A gond akkor kezdődik, ha nem teljesen akarod tiltani az usb portokat, hanem mondjuk pendrive-ot (nem bootolásra) lehessen használni, billentyűzetet/egeret lehessen használni, de semmi mást. Na azt BIOS-ból sajnos nem csinálod meg.
Persze a kérdező problémájára ettől ez még lehet jó megoldás.