Я вот не понял пароль вводится в BIOS так как "смонтируется фейковая ОС" предполагает, что вы ещё не дошли до загрузчика. Думаю можно через if then...но скорее всего это "Авторский BIOS/UIFI" получится
Через шифрование сомневаюсь, что можно что-то подобное провернуть с вводом wrong pass'а