Использование `gsettings` для блокировки установки USB-накопителей

Я хочу настроить Ubuntu (16.04), чтобы пользователи не могли использовать съемные носители, в частности, USB-накопители.

Вы можете предотвратить automount в соответствии с.

gsettings set org.gnome.desktop.media-handling automount false

Однако, хотя это действие отключает автоматическую установку устройства, оно не влияет на использование устройства. И.Е. как только вы откроете значок USB на рабочем столе, устройство будет установлено!

Запуск df при открытии графического элемента рабочего стола USB:

/dev/sdb1 3780564 120 3780444 1% /media/user/xxxx-xxxx

Я не хочу, чтобы устройство было отключено при любых обстоятельствах. Вы можете утверждать, что устройство все еще «автомонтируется», когда вы нажимаете на значок рабочего стола, так как пользователь явно не запускает команду для монтирования устройства. Например:

sudo mount /dev/sdb1 /media/user/xxxx-xxxx

Существует ли комбинация схемы / ключа в gsettings, где я могу установить значение таким образом, чтобы использовать только «root» USB-устройства? Другими словами, я не хочу, чтобы устройства USB были доступны, если они явно не установлены root.

Я также нашел эти два ответа; per. и два.

Однако, будучи относительно неопытным пользователем, я не решаюсь выполнять инструкции, как указано, поскольку в ответе упоминается «черный список драйвера ядра». . Хотя я не сомневаюсь в достоверности предоставленной информации, это создает у меня впечатление, что это действительно только для продвинутых пользователей. Аналогично, страница «man» для modprobe относится к «добавлению / удалению модулей в ядро ​​Linux».

Является ли это единственным способом блокировки доступа к USB-интерфейсу или есть комбинация Schema / Key в gsettings, где я могу просто установить значение ключа в зависимости от ситуации?

] Чтобы пояснить, я прямо ссылаюсь на USB-накопители / диски, так как у меня есть клавиатура и указатель, подключенные через USB.