от чего защищаться собрались? 100 мбит поднимется по зеленой и оранжевой парам, а то, что на синей и коричневой свой линк - так это сетевую не интересует...
ну вообще загрузка по сети и загрузка iso с диска - работает по разному.
по сети - вы грузите в память ядро и initrd, распаковываете, получаете файловую систему в памяти и все стартует. Ссылок на внешние файлы нет, с сервера можно получить данные уже по другим протоколам, а не через tftp\pxe...
а с диска - нет необходимости грузить все в память, все можно монтировать прям с диска...
взять из соседней системы уже сгенеренный хеш не пробовали? )
добавьте пользователя в рабочую систему, назначьте ему пароль, и посмотрите, что в passwd,shadow,group будет записано про него...