Thiết bị chuyên dụng để cài đặt máy tính sạch với các đặc điểm sau:
- Giao tiếp qua cổng USB
- Có chế độ đọc read only như đĩa CD để đảm bảo an toàn trong quá trình sử dụng
- Chứa phần mềm đã qua kiểm tra, đủ an toàn để khởi tạo một máy tính sạch, không cần thêm các phần mềm khác.
- Có tem đảm bảo để chống giả mạo, chống thay đổi phần mềm bên trong.
- Chạy nhanh, ghost có thể lên đến 800 Mb/phút
Lock PC chia đĩa cứng thành 2 khu vực là program và data:
+ Khu vực Program: chương trình được chạy nhưng không được ghi dữ liệu
+ Khu vực Data: người dùng được ghi dữ liệu nhưng chương trình không được chạy.
Hệ quả: mã độc sau khi chiếm quyền của người dùng thành công, nếu ghi vào program thì không ghi được, ghi vào data thì không chạy được. Do đó sẽ không hoạt động được trên PC.