① 启用BitLocker/VeraCrypt加密；

② 使用硬件加密硬盘；

③ 设置强密码并定期更换；

④ 禁用自动挂载职能；

⑤ 预防在公共设备保留密钥。