Я хочу избежать возможности создания вредоносным USB-устройством неожиданного HID-адреса клавиатуры, открытия командной оболочки и запуска команд.
Одним из вариантов является принудительная аутентификация перед открытием командного окна.
Можно ли настроить Windows 10 так, чтобы она запрашивала пароль при попытке пользователя открыть командную строку или окно Powershell?