Представьте как вы приходите в банк вставляете в комп кассира флэшку и загружаетесь с нее. Как думаете, получится?
Вы забыли свой пароль, но на вашем компе есть пользователь - Администратор с пустым паролем, поэтому вас так легко и пропустили в безопасный режим под администратором.
Конечно учетные данные не спасают от загрузки ОС с другого носителя и это нормально. Для подобных вещей есть административные меры - пароль на биос, замок на системник, запрет загрузки с внешних носителей, охрана на вход, сигнализация, видеонаблюдение и проч.
Когда систему настраивает грамотный специалист, то учетные вполне выполняют свою функцию.
Кроме того учетные данные нужны не только для авторизации (разграничения прав доступа), но и для идентификации и аутентификации.