我有一个要求禁用USB拇指驱动器，同时仍然允许其他USB设备，如便携式硬盘驱动器。
有没有办法在Linux中做到这一点？ 我知道Windows端有一些强制执行的软件，需要在Linux上执行。
你可以写一个hal策略来使某种forms的媒体不可卸载。 我不太清楚你怎么区分一个硬盘驱动器的拇指驱动器。
我一定会向pipe理层澄清，并试图让他们界定一个更好的政策。
另外，看看写udev规则，有一些事情你可以在那里做，可能有帮助。 例如，您可以编写仅安装特定型号和/或特定供应商的USB海量存储设备的规则。 我想你可以写一个规则，只会安装一个迈拓一触，忽略其他任何东西。
http://reactivated.net/writing_udev_rules.html
如果担心人们正在窃取数据，则可以将所有内容安装为只读。
如果担心人们不小心在拇指驱动器中引入恶意软件，那么您可能会创build一个udev规则，在安装后立即在驱动器上运行clamav。