是否可以阻止用户在可移动驱动器上写入?

是否可以阻止用户在可移动驱动器上写入?

假设我想限制 PC 用户在 Ubuntu 17.04 上将数据写入可移动驱动器(USB 驱动器、SD 卡、可能是 CD/DVD),以(在一定程度上)防止数据泄露。

在 Windows 上可以通过编辑注册表来实现,在 Ubuntu 上也可以吗?我愿意接受任何方法,从帐户权限到仅使用来宾用户,再到较低级别的配置。只有管理员才能绕过限制,方法是禁用它或拥有不同的访问权限(最好)。

我读到过,这是一种非常薄弱的​​保护措施,但我被要求这样做,我想知道是否有办法做到这一点。另外,我认为这可以防止一些“意外”或轻率的泄漏。

相关内容