Cómo evitar que los administradores de red accedan a la unidad USB

efectivamente no puedes. Si estás en la máquina de otra persona y tienen derechos administrativos, entonces ese es el juego.

La respuesta bastante elegante es un sistema de control de acceso obligatorio como SELinux, que tiene un concepto más alto que el de la raíz que al menos requeriría un reinicio y acceso directo al sistema para cambiar la configuración.     

Parece bastante obvio que podría simplemente desconectar el cable de red. Conecte el USB, descargue / cargue archivos, expulse el USB y luego vuelva a conectarse a la red.

Esto debería evitar que tengan cualquier tipo de acceso a la unidad (lectura o escritura)

A menos que sean dueños de las computadoras Y tengan algún mecanismo para descargar todo en cualquier dispositivo USB conectado (lo cual es muy poco probable), no hay mucho que puedan hacer en una máquina que no esté conectada a su red ...

No es exactamente de alta tecnología, pero ciertamente hará el truco.

Una combinación de dos unidades USB y un concentrador podría ser una buena solución

Use la unidad USB protegida contra escritura para cualquier información que no quiera que sea saboteada y la otra unidad USB para cualquier cosa que quiera guardar y llevar con usted a casa.

Si solo le preocupan las operaciones de escritura, puede comprar una tarjeta SD barata y un lector USB. Las tarjetas SD tienen un interruptor físico de "protección contra escritura" en el lateral. También puede encontrar unidades USB que puedan protegerse contra escritura. Si todo falla, usa un buen DVD.