Вариант программного вмешательства исключен на 99.99%: пароль на запуске и биосе + флешка-ключ + комбинация клавиш (иначе грузится другая операционка) + пароль на винде.