Вы можете удалить такие пакеты, как vlc
и mplayer
(начните с
aptitude search '\<(player|media|movie)\>' | grep '^i'
но учтите, что вам не нужно удалять все из этого списка, и в списке могут отсутствовать некоторые пакеты).
Однако, если вы боитесь, что люди принесут исполняемые файлы на свои USB-флешки (т.е. у них есть физический доступ к коробке), я боюсь, что у вас проблемы (обычно физический доступ подразумевает возможность скомпрометировать систему).
Тем не менее, вы можете попробовать подключить съемный носитель в неисполняемом режиме (т. Е. Нет исполняемого файла), используя опцию noexec
для mount
(или в /etc/fstab
) и поместив пользовательские каталоги в раздел, смонтированный в неисполняемом файле. Режим. Таким образом, они не смогут запускать игроков оттуда. Обратите внимание, что вам придется сделать /tmp
и все остальные места, доступные для записи пользователями, смонтированными также как неисполняемые.