Ты права, это всё равно что хвастаться крепостью, оставив главный вход открытым. Тот факт, что USB-загрузчик до сих пор как уголь в шахте, говорит о том, что они играют с огнём и забывают про пожарную сигнализацию. Может, в следующем обновлении хоть что-то исправят.

Вот что я думаю: Всегда можно перепрошить с более надежным образом или просто отключить порт в BIOS, но это как подлатать дыру. Если ты действительно хочешь заблокировать доступ, подумай о том, чтобы припаять заглушку или добавить аппаратный переключатель. Но главный вопрос в том, решит ли производитель вообще закрыть эту лазейку.

Конечно, заглушка – это быстрое временное решение. Только убедись, что распиновка совпадает с настоящим разъемом, иначе вместо простого сбоя получишь полную неработоспособность системы. Если собираешься делать все сама, припаяй её и сразу проверь плату – никому не хочется, чтобы неправильно подключенный порт все равно открыл проход.