1. Vera
2. Запаролить БИОС
3. Убить возможность ОС устанавливать новые устройства - драйвера автоматически
4. CD/DVD убрать
5. Корпус под ключ
6. При открывании корпуса отправлять в принудительную перезагрузку (чтобы залочился контейнер)
7. Всякие порты отключить в БИОСе, где можно поставить замки (есть такие для, например, USB)
Всё это и кое-что ещё я применял при подобной задаче. Спорить можно сколько угодно, конечно, но я сейчас убеждён, что этих средств вполне достаточно для большинства чёрных бухгалтерий и мелких торговцев домашней коноплёй. Способы обойти всё это, безусловно, есть. Гемора при обслуживании добавляет заметно.