Montar seus sistemas de arquivos do Windows como somente leitura parece um pouco mais direto do que a opção umask:
UUID=3E98352E9834E655 /mnt/hiro1 ntfs ro,noauto 0 0
UUID=24F62FADF62F7E64 /mnt/hiro2 ntfs ro,noauto 0 0
Eu também criei pontos de montagem separados para cada sistema de arquivos, no caso de você querer ter ambos montados ao mesmo tempo