В описалове есть такой режим, да. До для шифрование не системного раздела. Пре пребут аутентификации требуется драйвер для доступа к токену или смарт карте, а ему неоткуда взяться, если только нет специального загрузчика, а вот хранение ключа в специально отведенном месте на флешке по смещению, это возможно, но нужен, опять таки, соответсвующий загрузчик, который умел бы это место читать с USB. Вот и ищу ответ и принципиальной возможности такого под виндами.