我在我的个人计算机上设置了这些组策略，在我看来，它们应该防止 Rubber Ducky 攻击（但是我读过其他线程说它很难防止，因此我想验证一下）：

1. 屏蔽所有设备：

gpedit.msc -> 计算机配置\管理模板\系统\设备安装\设备安装限制 -> 防止安装其他策略设置未描述的设备 [已启用]

2. 仅将您信任的特定设备实例列入白名单（不启用整个设备类别，而是通过实例 ID 启用特定设备）：

gpedit.msc -> 计算机配置\管理模板\系统\设备安装\设备安装限制 -> 允许安装与这些设备实例 ID 中的任何一个匹配的设备 [已启用]

这些真的足以防止橡皮鸭攻击吗？