Собственно дыра в безопасности большинства организаций: загрузка с live носителя. На практике оказалось недостаточным установки пароля на BIOS, поскольку некоторые из них автоматически выставляют подключаемые устройства первыми при загрузке.
Есть ли какой-нибудь унифицированный способ защиты, кроме как ковыряния в каждом BIOS?
Без ковыряния BIOS на ПК не обойтись, к сожалению.
В выборе устройств загрузки укажите конкретное устройство с которого нужно грузиться.
В дополнительных параметрах отключите возможность загрузки с USB/PCI/LAN устройств.
Пароль на BIOS, опечатывание системного блока, как "гарантия" от вскрытия и сброса путем замыкания контактов.
Физически отключены те USB-порты, которые не находятся непосредственно на материнской плате. На корпусе стационарного компьютера они обычно расположены спереди или по бокам. До быстрого и легкого способа закрыть порты, которые расположены сзади пока не додумались. Есть предложения?
Оптические приводы уже изъяты из корпуса. Но ведь есть приводы, подключаемые по тому же USB.
Обалдеть, коллеги - да метод минимизации этого риска это ШИФРОВАНИЕ диска тупо. Кстати он также перекрывает риск "унесут диск", раз у Вашего злоумышленника уже есть физический доступ к ПК
Если же требуется защита не от похищения или доступа информации? А защита от "школоты", котороя может используя флешку на борту с акронис диск директор - форматнуть весь диск.
Всё сильно зависит от требований/бюджета.
Например, существует вот такое(и с сертификатами от кого надо и с соответствующей ценой в том числе): Аппаратный модуль доверенной загрузки (АМДЗ)