Man kann ganz einfach als Administrator das CD-ROM Laufwerk im Gerätemanager deaktivieren. Ein Benutzer kann es dann nicht mehr aktivieren -> kein Zuriff mehr.
Ach ja, am sichersten ist es das Laufwerk einfach auszubauen und das Gehäuse zu zu schweißen :
;D.