禁用拇指驅動器，但允許 Linux 上的其他大容量儲存 USB 設備

我需要禁用 USB 拇指驅動器，同時仍允許其他 USB 設備，例如攜帶式硬碟驅動器。

有沒有辦法在 Linux 中做到這一點？我知道 Windows 端有一些軟體可以強制執行此操作，並且需要在 Linux 上執行相同操作。

您可以編寫 hal 策略來使某些形式的媒體無法掛載。不過，我不太確定您如何區分拇指驅動器和硬碟驅動器。

我肯定會尋求管理層的澄清，並試圖讓他們制定更好的政策。

另外，看看編寫 udev 規則，你可以在那裡做一些可能會有所幫助的事情。例如，您可以編寫一條規則，只安裝特定型號和/或特定供應商的 USB 大容量儲存設備。我認為您可以編寫一條僅安裝 Maxtor One Touch 並忽略其他任何內容的規則。

http://reactivated.net/writing_udev_rules.html

如果擔心人們正在竊取數據，您可以將所有內容安裝為只讀。

如果擔心人們無意中在拇指驅動器上引入了惡意軟體，那麼您可能會創建一個 udev 規則，該規則在安裝驅動器後立即在驅動器上執行 clamav。

引用自：https://serverfault.com/questions/199879