如何做好APT时代的终端防护？

终端防护一直是我行头疼的问题，行内计算机USB接口是否封禁，管理员权限如何管理？

对于柜员等非科技人员，如果封禁USB接口，如何传递文件，如何应对代发工资等业务需求？

对于开发测试人员，如何管理管理员权限保证信息不泄露？