Проще стандартными средствами (modbin amibcp) поотключать критичные пункты

Проще стандартными средствами (modbin&amibcp) поотключать критичные пункты меню, остальное отрубить модификацию. Убрать выдачу F1 при ошибке и
DEL на вход в биос.
Прописать в бивис ими-же или DMICONFIG-ом уникальные номера для контроля за прошивкой.

приклеить флашки суперклеем:)

мы такое для школьных компов делали, а то детки больно умные пошли.