Нужен доступ к ЮСБ... считай физический доступ, имея который и так в подавляющем большинстве случаев можно иметь систему как хочешь, если это не контроллер домена или *nix/cisco с отключенным синглюзер модом и тотальным шифрованием. Но очень редко кто этим на практике заморачивается - в ЦОДах пропускной режим, там и автоматчики встретить могут
А если заморочатся, то usb порты точно будут отключены.
Кстати, есть тут безопасники? Что в этом случае со сбросом биоса делать? Перемычку/кнопку выпаивать и изолировать контактные площадки? Полагаю, сервер/системный блок просто опечатывается.

В первую очередь ломают то, что популярнее - так больше профита