Запрет загрузки компа с дополнительных устройств

[ternopil]

Опишу ситуацию.
Есть комп, на котором есть возможность загрузится с СD, DVD, HDD или usb устройства. Суть в том чтобы запретить загрузку с дополнительных устроств СD, DVD, usb. Под виндой пользователи имеют разные права на работу с этими устройствами.

Казалось бы решение:
1.Ставим в BIOS загрузку только с HDD с операционкой, остальные устройства отключеем в bootmenu или ставим после загрузки с HDD.
2.Ставим пароль на BIOS(на загрузку машины пароль не ставим только на вход в BIOS).
3.Все комп грузится так как нам надо и пользователь не может сменить порядка закгрузки.
но есть одно "НО", при загрузке есть поддержка вызова bootmenu(F8 или TAB), в меню спокойно выбираем с чего загружатся и все коту под хвомт . Какие будут соображения но по сути.