Als je een externe HD (USB) uitwerpt met het uitwerp-icoon , kan een hacker er dan ook niet bij?

Nee, via commandline kun je de USB bus triggeren om te checken welke apparaten fysiek verbonden zijn(uitwerpen zorgt er namelijk niet voor dat de USB connector wordt losgetrokken) Hiervoor moet de *hacker* wel eerst een executable plaatsen die devcon heet. En dan is het een kwestie van simpel een notepadje maken met disconnect / connect regels.(zie plaatje)