Вопрос к сис. админам в их профессиональный праздник⁠⁠

В первую очередь поздравляю всех работников этой сферы с праздником!
Вопрос следующий: Как максимально заблокировать/запаролить компьютер?
Я не имею ввиду пароль на биосе, вин-локеры и прочее.
Интересует защита, которую будет максимально сложно обойти, даже имея спец-средства.
Есть ли, к примеру, способ сделать так, чтобы компьютер работал только при подключенной флешке-ключе? (как работают некоторые программы или токены расчетных счетов в банке).

Прошу знающих людей подсказать варианты.

По возможности поднимите пожалуйста повыше. Комменты для минусов внутри.