- Adicione a senha do administrador e do sistema
- Escolha apenas o disco rígido como a mídia inicializável remova o usb e outras opções ou mova-as após o disco rígido se não houver opção para remover
Referindo Desativar drives USB durante a inicialização?
Agora, com essa configuração, ninguém pode inicializar a partir de outra mídia, exceto seu HD, mesmo que com sua senha