Как предотвратить загрузку с live носителей?
Без ковыряния BIOS на ПК не обойтись, к сожалению.
В выборе устройств загрузки укажите конкретное устройство с которого нужно грузиться.
В дополнительных параметрах отключите возможность загрузки с USB/PCI/LAN устройств.
Пароль на BIOS, опечатывание системного блока, как "гарантия" от вскрытия и сброса путем замыкания контактов.
Физическое закрытие USB-портов и отключение CD-ROMов.