我怎样才能使外部媒体只能以只读方式安装在 Kubuntu 上？

Question

我想让任何插入的媒体都只能以只读方式挂载，也就是说，它只能由 root 重新挂载为读写。这可能吗？我猜这可以通过 udev/polkit 或类似的东西来实现，但我找不到任何相关信息，也不知道从哪里开始。

提前致谢。