Смотри, если по честному пока ты не включешь секур Бут, не поставишь пароль на биос, и не в ведешь систему белых списков(именно белых, на уровне роутера) , именно белых, и на уровне ОС не запретишь юсб устройства, то твой ребенок жто обойдет. Проблема доверенного софта на недоверенном железе.
Пума Тайланд верно написал что это надо делать на уровне роутера.