如何防範 BadUSB 攻擊

[Alice]

PC長期在戶外使用，如何有效的防範此類攻擊？
目前采用的策略：Windows内建 gpedit.msc 對所有外部USB拒讀。