Schau mal in den BIOS Einstellungen, da kann man USB deaktivieren während dem Booten, nur der Festplatte das Booten erlauben, Secure Boot, Safe Boot, TPM und alle paar Wochen kommt eine neue Funktion dazu.