Собственно дыра в безопасности большинства организаций: загрузка с live носителя. На практике оказалось недостаточным установки пароля на BIOS, поскольку некоторые из них автоматически выставляют подключаемые устройства первыми при загрузке.
Есть ли какой-нибудь унифицированный способ защиты, кроме как ковыряния в каждом BIOS?
Обалдеть, коллеги - да метод минимизации этого риска это ШИФРОВАНИЕ диска тупо. Кстати он также перекрывает риск "унесут диск", раз у Вашего злоумышленника уже есть физический доступ к ПК
Если же требуется защита не от похищения или доступа информации? А защита от "школоты", котороя может используя флешку на борту с акронис диск директор - форматнуть весь диск.