Если создать группу, добавить в нее юзера и рута,  внести в fstab umask=111,gid=101, то получим такое:

# ls -l /mnt/win/D
итого 144
drw-rw-rw- 1 root ntfs      0 2012-02-27 23:48 Games
drw-rw-rw- 1 root ntfs   4096 2011-12-23 11:00 Media
drw-rw-rw- 1 root ntfs 110592 2012-01-03 13:33 Music [unsorted]
drw-rw-rw- 1 root ntfs      0 2011-12-23 17:55 RECYCLER
drw-rw-rw- 1 root ntfs  28672 2012-03-17 21:49 SOFT
drw-rw-rw- 1 root ntfs   4096 2011-12-23 11:53 System Volume Information
drw-rw-rw- 1 root ntfs      0 2012-02-27 18:44 Virtual_PC

$ ls -l /mnt/win/D
/bin/ls: невозможно получить доступ к /mnt/win/D/Games: Отказано в доступе
/bin/ls: невозможно получить доступ к /mnt/win/D/Media: Отказано в доступе
/bin/ls: невозможно получить доступ к /mnt/win/D/Music [unsorted]: Отказано в доступе
/bin/ls: невозможно получить доступ к /mnt/win/D/RECYCLER: Отказано в доступе
/bin/ls: невозможно получить доступ к /mnt/win/D/SOFT: Отказано в доступе
/bin/ls: невозможно получить доступ к /mnt/win/D/System Volume Information: Отказано в доступе
/bin/ls: невозможно получить доступ к /mnt/win/D/Virtual_PC: Отказано в доступе
итого 0
d????????? ? ? ? ?                ? Games/
d????????? ? ? ? ?                ? Media/
d????????? ? ? ? ?                ? Music\ [unsorted]/
d????????? ? ? ? ?                ? RECYCLER/
d????????? ? ? ? ?                ? SOFT/
d????????? ? ? ? ?                ? System\ Volume\ Information/
d????????? ? ? ? ?                ? Virtual_PC/

Что еще нужно подправить?

Ну, то, что на маздайный том есть права на выполнение, мне не нравится. А если примонтировать с правами на чтение-запись, то доступ будет только у рута. Вот это я и хочу побороть. А если дать rw юзеру, то доступ будет только у него, вот я и думаю. Права на точку монтирования я дал, но толку нет. Печально, если придется полный доступ дать.

А, noexec в fstab? Что, не работает?

И правда, чего это я? noexec забыл... С телефоном все нормально, я просто хотел узнать, почему, если просто добавить юзера в группу, которой принадлежит телефон, все работает, а если то же сделать с разделом,то получается описанное во втором посте?

Монтируй том как noexec. И пусть туда что хошь пишуть, но оттуда ничего не запустят. До тех пор, пока с него на том, откуда возможен запуск, ничего не перепишут. А ты на такой том не давай юзерям писать.   То есть - реализуй политику - те тома, на которые возможна запись юзерями монтируются с опцией noexec, те тома, с которых надо запускать программы - монтировать в ro-режиме для юзерей.

Переходи на Eagle например.
ы. Я одно время пытался активно использовать diptrace, в итоге так и не срослось (автотрассировщик все-таки не айс) ну и вернулся ==>> Sprint Layout и sPlan, кстати под wine нормально.

yars
На домашнем ntfs нет уже лет 6, флешки - в ext2 (сначала не читают "напарники" - их проблемы ) Но! лучше так. На работе поставил Linux второй системой...
И будете спрашивать - "А что такое - вирус"?

Вот так когда-нибудь поймают всех нас... И Женя, и Игорь когда-нибудь сильно озадачатся и напишут нам вирус... Поймаем и их, конечно, но паника будет...

Ключевая ошибка в сообщении №2:

то есть, всем (пользователю, группе, остальным) замаскировали бит 1 -- eXecute -- выполнение. Для файла -- разумно, а напомните, что значит оный бит для каталога? Правильно, возможность получить список элементов. Вот там ls как раз на это обстоятельство и матерился про себя в сторонку...

Про noexec -- попытка хороша, но тут же выдаёт читателя man mount (FILESYSTEM INDEPENDENT MOUNT OPTIONS), не дошедшего до "man ntfs-3g", где выясняется, что it depends. С дугой стороны, исходники откыты, любому желающему добавить обработку noexec как fmask|=111 большого труда не составит.

yars
На самом деле, всё просто. Linux - самая простая система в мире. Главное - определить цель, остальное - просто... Удачи!