Quiero evitar la posibilidad de que un dispositivo USB malicioso cree un HID de teclado inesperado, abra un shell de comandos y ejecute comandos.
Una posibilidad sería forzar la autenticación antes de abrir una ventana de comando.
¿Es posible configurar Windows 10 para que solicite una contraseña cuando el usuario intente abrir una ventana del símbolo del sistema o de Powershell?