Угу, с флехи тоже, как вариант залесть в биос и там запретить, а сам биос запаролить.
P.S. Вынимание батарейки и сброс пароля в этом случае никак не запретить