Jo, das wurde hier schon erwähnt.
Kann man das nicht in der "Grundeinstellung von Boot" ändern. Da kann man doch verhindern das z.B. von Lan gebootet werden kann, ich bin der Meinung da ist auch USB dabei. Ist der Schalter USB deaktiviert, taucht USB auch nicht im Bootmenü auf.
So Testphase beendet. Es ist wie ich es angedeutet habe, ich habe es auf 3 Rechnern ausprobiert. Der Stick wird nicht im Bootmenü angezeigt wenn es deaktiviert wurde.
Bei 2 meiner Rechner findet sich diese Einstellung unter Boot, dort kann ich ein/ausschalten von "externen Datenträgern booten".
Bei dem anderen Rechner befindet sich die Einstellung bei mir unter Security und wird dort benannt als "boot from USB Storage".
Der einfachste Weg um booten von extern zu verhindern und am schnellsten zu beheben. Wenn man denn gewillt ist es zu probieren.