biosパスワードと有効化されたsecureboot機能も優れた防止策です。