Для запрета монтирования всех USB-носителей кроме разрешенных потребуется вывести пользователей из групп flopy floppy и fuse.
Мандатное разграничение доступа возможно только на файловых системах поддерживающих расширенные атрибуты, для носителей это ФС Ext2/Ext3/Ext4.
...