Proibir programas setuid?
Não permita que os bits set-user-identifier ou set-group-identifier entrem em vigor.

opções de montagem: suid / nosuid