Исправление wakuwaku, (текущая версия) :
загрузка initrd с удалённой машины при включении и шифрованный раздел, запретить другие варианты загрузки в биосе и запаролить его, позаботиться о том, чтобы пароли вида AWARD_SW, PHOENIX и AMI не подходили для разлочивания бивиса, и батарейкой не сбрасывался. вроде бы уефи сейчас лишён таких недостатков. а вообще с такими высокоинтеллектуальными подходами к решению проблемы лучше посадить пользователя в клетку на це́почку, тогда точно всё получится.
Исходная версия wakuwaku, :
загрузка initrd с удалённой машины при включении и шифрованный раздел, запретить другие варианты загрузки в биосе и запаролить его, позаботиться о том, чтобы пароли вида AWARD_SW, PHOENIX и AMI не подходили для разлочивания бивиса, и батарейкой не сбрасывался. вроде бы уефи сейчас лишён таких недостатков. а вообще с такими высокоинтеллектуальными подходами к решению проблемы лучше посадить пользователя в клетку на цепочку, тогда точно всё получится.