как запретить загрузку с флешки в биосе
 

на относительно новом биосе поставил флеху с виндой и она автоматом стартует. мне на предприятии нужно запретить через биос эту загрузку. винда 10 стоит. машины 6,7,8 поколения интел. где в биосе это закрыть?

vladimirn, В приоритете загрузки поставить первым системный диск, а не съемные носители

Иногда это общие слова про "загрузку с системного диска"
А рядом может быть пункт "диск" и там уже выбор что именно считать диском (Хард, флэш,...).
Ну и не забываем сам вход в БИОС установить пароль.

если первым стоит хард, все равно стартует с флехи. пароль стоит

vladimirn, У вас уникальная матплата там?

возможно, вы просто не сохранили изменения при выходе? Или машина тупо не видит диска и потому переходит ко второму пункту в списке приоритетов?
И пароль должен стоять на администрирование биоса, если там 2 варианта.
И если есть функция, другие носители вообще можно исключить из загрузки. Как именно - зависит от производителя мамы. По Ф5 или как там в подсказках будет написано.

В BIOS в порядке загрузочных устройств разрешить запуск только с винчестера (а если Win-10 установлена в режиме UEFI — то Windows Boot Manager), запретив остальные устройства (т.е. поставив None для второго, третьего и т.д. загрузочного устройства).

И приведите модель хотя бы одной материнки — чтобы можно было показать предметно на примере.

Asus PRIME H310M-K