创建安装 USB这里然后使用它重新安装操作系统，允许完全访问磁盘上的所有文件，包括以前的 Windows 操作系统文件？或者 Windows 是否有办法以某种方式通过现成的设置阻止访问？
答案1
对于那些能够物理访问您计算机的知情人士，您无法防御。通过启动恶意 USB，有很多方法可以访问您的数据。
您唯一可能的防御措施是在 BIOS 中禁用 USB 并设置 BIOS 密码，或者在计算机上安装物理挂锁。但这些都不是很好的解决方案。
如果您希望保护某些特定数据的安全，加密是最好的方法。例如 VeraCrypt。评论中也提到了 Bitlocker。
加密时要非常小心，正确保存加密和恢复密钥，以确保在发生灾难性故障时能够获取数据。