Ad certifikovane usb a boot na certifikovanem hw je jestli je to vyzadovano - podporováno, ale MS neručí.
Ad 60s nebude licencni pozadavek, Win potrebujou ty soubory z USB a maj nastaven 60s timeout - ty soubory mohou a nemusí být v danou chvíli potřeba, i když by to asi nakonec někde padlo. Ale z licenčního hlediska jde podle mě o to že chcete zabránit scénáři, kdy někdo obejde celou kancelář s jednou klíčenkou, a všichni pojedou na jediné kopii Windows, plně v souladu s licencí.