выключаешь юсб в биосе и ставишь пароль на изменение настроек!
самый простой способ и софта доп не нужно, трабла в одном каждый раз придестся их включать через биос если понадобяться))