Acabei de ler as seguintes notícias sobre como dispositivos USB conectados podem atuar como teclados ou placas de rede, etc. e, por exemplo, inserir o que eles gostam ou alterar sites para sites fraudulentos. link
Se o sistema operacional bloqueou inicialmente os dispositivos USB quando conectado até que seja confirmada uma notificação informando o que foi feito, isso seria menos preocupante. Existe uma maneira de fazer isso? (Windows 7 ou 8)
Você pode usar o Intel ME para bloquear dispositivos USB desconhecidos e obter relatórios nos registros do sistema. Para configurar isso, você pode usar as "Vantagens do Intel Small Business" ou dar uma olhada nas amostras e codificar algo por conta própria. Você pode ter uma maneira de fazer isso a partir do UEFI, dependendo da sua placa-mãe.
Você também pode desativar portas USB não usadas.