15432

Создать новый раздел, поставить туда винду, основной раздел шифрануть битлокером. Вторая винда сможет только полностью угробить первую, но не заразить или вытащить данные. Полностью запретить доступ к диску не выйдет, только виртуалка или отдельный HDD, но это уже советовали

Может когда-то там было два условия, второе удалили, скобки убрать забыли

BadUSB мышь в нужный момент представится другим USB устройством, поэтому фильтрация по идентификаторам вам ничего не даст.

Не очень представляю сценарий взлома, который вы себе выдумали. Но если очень сильно хотите заморочиться, то можно создать аппаратный фильтр USB устройств

htop

Нормально. Это AMD Vega себе резервирует. У меня отжирало 2 ГБ из 8 ГБ, чем я был очень недоволен. Поправил редактированием NVRAM переменной UMA Size через утилиту RE, снизил до 1 ГБ (допустимые значения - 256 МБ .. 4 ГБ).
Детальнее могу объяснить в любом мессенджере, там много возни

P.S. я уже дважды отвечал на подобный вопрос, и мне обещали прислать скриншотов, чтобы детально всё это расписать в статье, но я их так и не получил. Свой такой ноутбук я уже продал. Если при этом сделаете скринов для статьи - буду благодарен.