uos禁用u盘自动挂载需四层协同：一、禁用gnome媒体策略（gsettings设automount等为false）；二、停用udisks2用户服务（systemctl --user stop/disable）；三、屏蔽usb-storage内核模块（黑名单+install /bin/false+update-initramfs）；四、终止并禁用gvfs守护进程（pkill gvfsd+自启动屏蔽桌面文件）。
UOS系统插入U盘后自动弹出文件管理器窗口、自动挂载分区，不仅干扰工作流程，还可能带来未授权数据访问风险。要让系统对U盘“视而不见”，必须从桌面策略、设备服务、内核模块和用户空间守护进程四层协同拦截，缺一不可。
关闭GNOME媒体自动处理行为
这一步针对图形界面层，阻止U盘接入后触发挂载动作和文件管理器弹窗。GNOME默认开启这些功能，不关掉就会绕过后续所有限制。
打开终端，依次执行以下三条命令：
gsettings set org.gnome.desktop.media-handling automount false
gsettings set org.gnome.desktop.media-handling automount-open false
gsettings set org.gnome.desktop.media-handling mount-removable false
执行完无需重启，立即生效。注意：若使用非GNOME桌面（如KDE），此步可跳过，但UOS默认桌面为UKUI，底层仍基于GNOME组件，必须执行。
停用udisks2用户服务
udisks2是UOS中负责块设备挂载/卸载的核心服务，图形界面下所有自动挂载操作都经它转发。仅禁用桌面策略不够，必须切断这个服务链路。
第一步：停止当前运行的实例
systemctl --user stop org.freedesktop.UDisks2
第二步：禁止开机自启
systemctl --user disable org.freedesktop.UDisks2
第三步：验证是否已退出
执行 systemctl --user status org.freedesktop.UDisks2 | grep Active，输出必须为 inactive (dead)。若显示 active (running)，说明上一步失败，需检查是否以正确用户身份执行（不能加 sudo）。
屏蔽usb-storage内核模块
这是最底层的拦截，让系统根本无法识别U盘为存储设备。不卸载模块，U盘插入后仍会生成 /dev/sdX 节点，后续所有挂载逻辑仍有触发基础。
方法一：临时卸载（重启失效）
sudo modprobe -r usb-storage
方法二：永久屏蔽（推荐）
创建黑名单配置：echo -e "blacklist usb-storage\ninstall usb-storage /bin/false" | sudo tee /etc/modprobe.d/blacklist-usb-storage.conf
更新启动镜像：sudo update-initramfs -u
⚠️ 注意：执行 update-initramfs 前务必确认当前系统能正常启动——该操作修改initramfs，错误配置可能导致无法进入系统。生产环境建议先在测试机验证。
终止并禁用GVFS守护进程
GVFS是GNOME虚拟文件系统，其 gvfsd 进程监听设备事件并主动调用 udisks2 完成挂载。即使前几步都做了，若 gvfsd 仍在运行，U盘插入瞬间仍可能完成一次挂载。
第一步：立即终止当前进程
pkill -f gvfsd
第二步：阻止下次登录时自动启动
mkdir -p ~/.config/autostart && echo "[Desktop Entry]\nType=Application\nName=Disable GVFS\nExec=/bin/true\nNoDisplay=true" | tee ~/.config/autostart/disable-gvfs.desktop
这一步写入的是用户级自启动屏蔽，不影响系统其他服务，且无需 root 权限。文件保存后，下次登录即生效。
