Решением, конечно же, будет блокирование трея с помощью
Создаем скрит /etc/init.d/cdlock
#!/bin/sh eject -i on /dev/sr0
Где /dev/sr0 - устройство соответствующее моему приводу оптических дисков.
Далее инициализируем запуск сервиса с помощью команды
sudo update-rc.d cdlock defaults
Разблокировать привод можно обратной командой "eject -i off" - права суперпользователя при этом необязательны.