Единственный надежный способ защиты системы от злоумышленника, имеющего физический доступ к машине, - это шифрование с полным диском.