Как запретить загрузку с внешних носителей при запуске ПК?

Задача - при запуска ПК запретить загрузку с внешних носителей (что бы исключить возможность сброса пароля администратора). Для входа биос выставил пароль, в boot sequence все три девайса это жёсткий диск, в boot from other device выставил значение No, все это дело сохранил. Однако при загрузке ПК и вызова меню загрузочных устройств я спокойно загружаюсь с диска и могу сбросить пароль. В чем косяк или что не доделал? Bios 1985-2005.