Всё мы, наверное, пользуем в работе Windows PE сборки. Strelec, AdmipPE, 2K10...
Задача:
На 100% обеспечить невозможность изменения загрузочного носителя.

Тут два момента:
Первый - моя WinPE системя должна оставаться неизменной. Обычно, на той же флешке со "Стрельцом", держу кучу всего, и драйвера, и софт, которые запускаю и просто под обычной windows. И, немного напрягает, когда антивирусы на клиентских машинах начинают "наводить порядок" на моей основной рабочей флешке.
Второй - ни единого байта данных клиента не должно остаться у меня на носителе.

Как-бы самый простой вариант это обеспечить - стартовать с CD/DVD диска на старом DVD приводе, который даже писАть не умеет.
Но, это очень медленно и как-то старомодно.
Пробовал Zlaman ZM-VE300, там есть функция "read only". Но, он недешевый, да и можно просто забыть выставить галочку.
Поиск на ebay по словам типа - usb drive read only write protect - выдаёт всего-то два варианта: Netac и Kanguru.
Купил первый - очень всё хлипко, даже для откровенной китайщины, и жутко медленно (ощущение, что там usb 1.0).
Второй, который Kanguru, стОит каких-то нереальных денег.

Какие ещё есть варианты?

Флешки с физическим отключением записи,
вариант - то, что устраивает по скорости + допилить руками

IODD, видимо, не предлагать?
Чем не устраивает SD с приличным кардридером?

Найти флешку на контроллере SMI или Innostor - это большинство TranscendОВ, прошить производственной утилитой, которая позволяет создать до 7 разделов с защитой от записи. Я так лет 10 пользуюсь, почитайте, инфы оч. много...

Как вариант можно карту памяти. На SD есть переключатель