А зачем так сложно делать? Если в сетапе

А зачем так сложно делать? Если в сетапе выставить загрузку только с харда, запретить менюшки и поставить пароль на сетап, этого не достаточно будет? Ессна пароль можно легко скинуть (за что и отхватить от сисадмина, к примеру), но и подсунуть винт с прошивалкой родного биоса тоже не сильно напрягает...