É possível impedir que um usuário grave em unidades removíveis?

É possível impedir que um usuário grave em unidades removíveis?

Digamos que eu queira impedir que os usuários de um PC gravem dados em unidades removíveis (unidades USB, cartões SD, possivelmente CD/DVD) no Ubuntu 17.04, para evitar (até certo ponto) vazamentos de dados.

Isso é possível no Windows editando o registro, também é possível no Ubuntu? Estou aberto a qualquer método, desde direitos de conta até usar apenas um usuário convidado, até configuração de nível inferior. Somente um administrador deve ser capaz de contornar a restrição, seja desativando-a ou tendo direitos de acesso diferentes (preferível).

Eu li por aí que esta é uma proteção muito fraca, mas fui solicitado a fazê-lo e gostaria apenas de saber se existe uma maneira de fazê-lo. Além disso, acho que pode evitar alguns vazamentos “acidentais” ou precipitados.

informação relacionada