usb boot设置成enabled还是disabled,Disable USB boot for better security

题图来自Unsplash，基于CC0协议

导读

可以把USB启动选项理解为电脑安全性的物理开关。大多人不知道这个看似不起眼的BIOS设置，其实是保护系统的一部分。

当USB启动启用后，用户可以轻易地从U盘、移动硬盘启动电脑。这种方便性意味着，如果电脑在放置的环境中没有管理员权限（比如咖啡厅的电脑），攻击者就能带着一个U盘就可能入侵系统。而禁用的话，电脑只能依靠硬盘、光驱或网络启动，减少了攻击面。

但USB启动不是奸商，认真进修的人会明白它的价值。比如当你要重装系统、修复系统、安装特殊工具时，毫不夸张地说，一个可用的USB启动功能是你系统维护中最重要的解锁工具。如果你不过是个人用电脑，日常娱乐，禁用后反而更不容易感染某些针对U盘传播的恶意程序。

禁用USB启动只是安全策略的第一步，真正意义上保护自己电脑的是包括Secure Boot、BIOS密码和操作系统级别的各种安全功能。如果你开启后忘记禁用，轻则从U盘弹出不开机，重则系统识别错误导致蓝屏或无法进入系统，但在大多数情况下，这不一定比USB风险高。

要启用USB启动，打开BIOS（通常是在开机时按F2、Del或C），找到启动选项，往里面添加USB设备或移动硬盘作为第一启动选项。设置完成后保存并退出，下次重启就会按新顺序引导系统。

USB启动设置会改变整个系统的启动优先级，如果你的U盘、移动设备被设为优先，但实际只有硬盘有操作系统，电脑就无法正常工作。设置这种方法不是魔术表演，必须要谨慎，要确保对U盘的访问入口被锁好，同时不能让你的U盘误入公共场所。