需同步禁用GNOME自动挂载策略（gsettings设automount/automount-open/autorun-never为false/true）与安全中心“设备接入提醒”，必要时停用或屏蔽udisks2服务，才能彻底关闭U盘等外置存储插入时的弹窗、自动运行及后台挂载行为。
在银河麒麟桌面操作系统中关闭U盘、移动硬盘等外置存储设备插入时自动弹出文件管理器、自动运行脚本或播放媒体文件的行为，需从桌面环境自动挂载策略与安全中心外设管控两个层面同步调整，避免仅禁用图形界面提示而底层仍触发udisks2挂载。
禁用Nautilus自动挂载与自动运行
这一步直接切断GNOME桌面环境（麒麟V10默认使用）对可移动设备的响应逻辑，防止插入U盘后自动打开文件管理器窗口或执行autorun.inf类脚本。
打开终端，执行：【gsettings set org.gnome.desktop.media-handling automount false】
继续执行：【gsettings set org.gnome.desktop.media-handling automount-open false】
再执行：【gsettings set org.gnome.desktop.media-handling autorun-never true】
以上三条命令分别关闭自动挂载、自动打开文件管理器、自动运行内容。若只关其中一两项，仍可能出现弹窗或后台挂载——比如automount设为false但automount-open为true时，设备虽不挂载，但插拔瞬间仍会闪现空白窗口。
关闭安全中心“设备接入提醒”弹窗
银河麒麟安全中心会在USB设备接入时主动弹出“麒麟安全授权认证”对话框，该行为独立于GNOME自动挂载机制，必须单独关闭，否则即使禁用所有gsettings，仍会打断工作流。
点击开始菜单 → 搜索“安全中心”并打开。
进入左侧导航栏「设备安全」→ 确保「外设管控」开关已开启（关闭状态下部分策略项不可配置）。
向下滚动至「权限控制」区域 → 点击「移动储存」→ 找到「设备接入提醒」选项 → 将其设为禁用。
注意：此开关名称在不同版本中可能显示为“接入提示”或“安全授权弹窗”，若找不到，请确认安全中心版本不低于v5.23.08；低于该版本需升级kylin-security-center包。
彻底阻止udisks2服务响应新设备（高级）
当上述两步仍无法完全抑制后台挂载行为（例如某些NTFS移动硬盘插入后/dev/sdb1节点仍被创建），说明udisks2守护进程仍在监听内核uevents。此时需临时屏蔽其设备处理能力，不影响其他系统功能。
方法一：临时停用udisks2服务（重启后恢复）
执行：【sudo systemctl stop udisks2】
方法二：永久禁用自动挂载模块（需手动挂载时再启用）
执行：【sudo systemctl mask udisks2】
该操作会创建符号链接阻止服务启动，解除命令为sudo systemctl unmask udisks2。
执行后插入U盘，lsblk将不再新增sdb/sdc设备条目，dmesg中仍可见usb枚举日志，但无sdX块设备生成——这是预期效果，说明挂载链已被截断。
