Você pode escrever uma política de halogênese para tornar algumas formas de mídia desmontáveis. Eu não tenho certeza como você distinguiria um pen drive de um disco rígido.
Eu tenho um requisito para desabilitar pen drives USB, permitindo ainda outros dispositivos USB, como um disco rígido portátil.
Existe uma maneira de fazer isso no Linux? Eu sei que o lado do Windows tem algum software que reforça isso e precisa fazer o mesmo no Linux.
Eu definitivamente procuraria esclarecimentos da administração e tentaria fazer com que eles definissem uma política melhor.
Além disso, observe as regras do udev, há algumas coisas que você pode fazer que podem ajudar. Por exemplo, você poderia escrever uma regra que apenas monta dispositivos de armazenamento em massa USB que são um modelo específico e / ou um fornecedor específico. Acho que você poderia escrever uma regra que apenas montaria um Maxtor One Touch e ignoraria qualquer outra coisa.
Se a preocupação é que as pessoas estão roubando dados, você pode montar tudo somente para leitura.
Se a preocupação é que as pessoas involuntariamente trazem malware em pen drives, você provavelmente poderá criar uma regra do udev que execute o clamav na unidade assim que estiver montada.
Tags usb linux usb-flash-drive