Ca doit être possible de brider le montage d'un disque externe en jouant sur le fichier fstab, notamment avec l'umask.
Regarde ici:
https://debian-facile.org/doc:systeme:fstabPar contre, ça n'empêchera pas l'utilisateur de partir avec le disque externe et de l'ouvrir sur une autre machine.
Le disque a un identifiant unique, l'UUID ce qui permet d'appliquer les réglages uniquement à celui là.