保護者による時間制限を回避

ＢＩＯＳの時間変更はＢＩＯＳに管理者パスワードをつけることによって変更できないようにしました。アプリもＩＥやitunesやアンチウイルスなど以外は保護者機能で起動できないようにしました。しかしCDブートやUSB起動はどうやってOFFにすればいいのでしょうか。高速スタートアップをONにすればCD起動やUSB起動を無効化できますが再起動されるとブート順序の設定が一時的ですが有効になってしまいます。起動をHDDだけからにして時間制限や閲覧制限を回避できないようにする方法を教えてください。