можно поставить пароль на биос и запретить загрузку с любых устройств кроме жесткого диска