[Petya V4sechkin]

для предотвращения несанкционированного доступа посредством сброса пароля администратора

Можно отключить загрузку со съемных носителей в BIOS, на вход в BIOS поставить пароль, а на системник - пломбу (чтобы CMOS не сбросили).