Как заставить nautilus/caja (а точне policykit) монтировать съёмные диски с ro,noexec по-дефолту?

У меня отключено автомонтирование, но вот хотелось бы когда жамкаю на диск в саже или наутилусе использовать ro,noexec - как дефолт при монтировании.

В идеале, если где-то можно также указать (желательно через /dev/disk/by-id или UUID), какие устройства монтировать сразу на запись (но всё-равно с noexec).