Grave uma regra do udev que corresponda a dispositivos pelo atributo idVendor ( ATTR{idVendor} ) e grave 0 aos atributos authorized e / ou 1 to remove , fazendo com que o Linux ejete o dispositivo.
(Na verdade, você até marcou sua pergunta udev . ..)