Chodzi Ci o czynność "zablokowanie startu z USB Pendrive"?
W BIOS - ustaw na boot z HDD, załóż hasło na BIOS (wersja "setup" - bez wyciągnięcia baterii i resetowania BIOS nie będzie można zmienić ustawień BIOS, wersja "system" - hasło trzeba podać przed uruchomieniem jakiegokolwiek zainstalowanego systemu,a także przed zmianami w BIOS.
Dostęp do pendrive z poziomu windows też można zamknąć - nikt nie zgra Ci na przykład haseł, zdjęć porno i podobnych

.