你实际上不能。如果你在别人的机器上并且他们有管理权限，那么这就是游戏。

非常奇特的答案是像 SELinux 这样的强制访问控制系统，它拥有高于 root 的概念，至少需要重新启动和直接访问系统才能更改设置。

似乎很明显，您可以断开网络电缆。插入 USB，转储/上传文件，弹出 USB，然后重新连接到网络。

这应该可以防止他们对驱动器进行任何类型的访问（读取或写入）

除非他们拥有计算机并且有某种机制可以在任何连接的 USB 设备上下载所有内容（这极不可能），否则他们在未连接到网络的机器上无能为力......

不完全是高科技，但它肯定会奏效。

两个 USB 驱动器和一个集线器的组合可能是一个很好的解决方案

使用写保护的 USB 驱动器存储您不想被破坏的任何数据，使用另一个 USB 驱动器存储您想要保存并带回家的任何数据。

如果您只关心写操作，您可以购买便宜的 SD 卡和 USB 读卡器。SD 卡的侧面有一个物理“写保护”开关。您也可以找到物理上可写保护的 USB 驱动器。如果一切都失败了，请使用优质的 DVD。