答案1
系统的“无法启动”和“无法读取数据”是有区别的。为了阻止人们启动系统,您可以添加 BIOS 级密码来访问硬盘(您无法从硬盘启动,但这不是加密,可以通过干扰 CMOS 电池来破解)。为了剥夺人们读取系统数据的可能性,最好使用 Truecrypt 或 Bitlocker(或许多其他加密)等全盘加密,但不同平台上还存在其他可能性。
答案2
是的,您可以在系统 BIOS 上设置密码,以防止整个系统启动或让其他人访问 BIOS。某些类型的加密软件允许类似的事情,因为您需要访问正确的凭据才能查看 OS/BIOS 登录屏幕。