在 Linux 上禁用拇指驱动器，但允许其他大容量存储 USB 设备

Question

我需要禁用 USB 拇指驱动器，但仍然允许使用其他 USB 设备（例如便携式硬盘）。

有没有办法在 Linux 中做到这一点？我知道 Windows 端有一些软件可以强制执行此操作，并且需要在 Linux 上执行相同操作。

Answer 1

您可以编写 hal 策略来使某些形式的媒体无法安装。不过我不太清楚如何区分拇指驱动器和硬盘驱动器。

Answer 2

我肯定会向管理层寻求澄清并尝试让他们制定更好的政策。

另外，看看如何编写 udev 规则，您可以做一些事情来提供帮助。例如，您可以编写一条规则，仅安装特定型号和/或特定供应商的 USB 大容量存储设备。我认为您可以编写一条规则，仅安装 Maxtor One Touch 并忽略其他任何设备。

http://reactivated.net/writing_udev_rules.html

如果担心有人窃取数据，您可以将所有内容设置为只读。

如果担心人们在不知不觉中将恶意软件带入拇指驱动器，那么您可以创建一个 udev 规则，在驱动器安装后立即在驱动器上运行 clamav。