我的电脑中插着一些 USB 设备，我担心它们可能被用来“监视”——访问互联网\勒索软件。例如，连接到电脑的 USB 摄像头或 USB 记忆棒。
我如何防止（新的或特定的现有的）USB 设备发送数据到互联网或读取/写入硬盘？
答案1
计算机内的所有设备都有软件/固件，例如硬盘、网络适配器、显示适配器、BIOS/UEFI 等。USB 没有什么特别之处，也没有办法防止硬件被感染，因为你确实需要不时使用这些设备。
然而，设备的固件通常受到数字签名的保护，就像 UEFI（非 Legacy 模式下）以同样的方式防止操作系统组件被感染，从而保证它们不会被恶意修改。
几乎在所有情况下，间谍软件只能由设备和/或固件制造商集成到设备中。最好的保护措施是不要从可疑来源购买硬件。
Windows 在保护方面也有很大进步，外部硬盘可能感染计算机的时代已经一去不复返了。除非您明确要求，否则 Windows 不会从此类磁盘启动软件。
我认为您无需担心，只要您保持 Windows、路由器和防病毒软件完全更新，并且不要在 Windows 和路由器的防火墙上打开漏洞即可。如今，Windows 在保护您的安全方面做得非常好，比您自己能做的任何措施都要好得多。
答案2
我不确定除了在用户使用机器时物理存在之外，您将如何阻止单个设备连接到计算机，但您可以对 Windows 10 中的相机使用一些设置。
Windows 10 隐私设置
Windows 10 比以前的版本对连接到计算机的设备提供了更大的控制权，它以非常简单直观的界面呈现这些选项。要访问它们，只需打开“开始”菜单并选择“设置”。单击“隐私”部分，然后转到左侧窗格中的“相机选项”
在这里，您可以找到有权访问您的网络摄像头的应用程序列表，以及用于启用或禁用该访问权限的控件。窗口顶部还有一个主开关，可禁用列出的所有应用程序对摄像头的访问。
请注意，并非所有已安装的应用程序都列在此处。例如，我安装了 Skype 和 Yahoo! Messenger，这些应用程序具有摄像头访问权限，但它们未列在此处。此处找到的应用程序大多是从 Windows 应用商店安装的，因此在检查隐私设置时请记住这一点。