Если вам нужно отключить все USB-накопители, эти параметры загрузки могут работать для дистрибутивов, которые используют dracut
их генератор initramfs:
rd.driver.blacklist=usb-storage,uas
И это для дистрибутивов, использующих Debian initramfs-tools
соответственно:
blacklist=usb-storage,uas