| 加固项 | 物理外设通道收敛 |
|---|---|
| 适用平台 | Linux（物理服务器） |
| 风险等级 | 中 |
| 机制 | modprobe 黑名单 + 卸载已加载模块 |
加固与核查
加固与核查
printf 'install usb-storage /bin/true\n' > /etc/modprobe.d/blacklist-usb-storage.conf
rmmod usb-storage 2>/dev/null || true
lsmod | grep usb_storage || echo 'usb-storage 未加载'键鼠走 usbhid 不受影响；但依赖 U 盘启动盘的救援流程会受影响，先确认运维应急方案。