Для того, чтобы монтирование носителей мог осуществлять только администратор:

1. Создать файл /etc/polkit-1/localauthority/10-vendor.d/ru.rusbitech.noudisksmount.pkla
   со следующим содержимым:
   

   [Disable mount for limited users] Identity=unix-user:* Action=org.freedesktop.udisks2.filesystem-mount ResultActive=auth_admin

   
   

2. Перезапустить сервис polkit.service командой:

   sudo systemctl restart polkit.service

   
   

После выполнения указанных действий для монтирования носителей будет запрашиваться пароль администратора.