bezbo, надо же, как просто, а я в этом году написал скрипт, он вызывается в udev-правиле с помощью PROGRAM=
и проверяет, является ли эта флешка разрешённой и, если нет, записывает "1" в delete где-то в /sys,
после чего флешки нет и в /dev, то же самое есть и для SSD.