Il est presque impossible de rendre inutilisable un ordinateur portable UEFI moderne, ils conservent deux copies du firmware (du moins chez Dell/HP/etc.).
Laissez-les simplement se mettre à jour, c'est moins problématique que vous ne le pensez.
Pour les machines Dell, utilisez DCU.