У меня отключено автомонтирование, но вот хотелось бы когда жамкаю на диск в саже или наутилусе использовать ro,noexec - как дефолт при монтировании.
В идеале, если где-то можно также указать (желательно через /dev/disk/by-id или UUID), какие устройства монтировать сразу на запись (но всё-равно с noexec).