ファームウェアパスワードを設定しておけば、そのパスワードを知らないユーザが、所定の起動ディスク以外のディスクから起動することができなくなります。