No, nejjednodušší a nejbezpečnější (pro laika) mi přijde na flashku nainstalovat grub a na disku vypnout boot příznak tomu oddílu, který byl nastavený jako boot. Problém je v tom, že každý znalejší uživatel, který bude vědět, že tam máš windows, ti tam prostě vrazí vlastní live flashku/cd, při spuštění grubu přidá záznam
title Windows
rootnoverify (hd0,0)
makeactive
chainloader +1
a jen vyzkouší, jestli máš systém na prvním, druhém, nebo X-tém oddílu a nabootuje. Pokud nebude vědět, co tam je za systém (či zda nějaký) - vytáhne disk a připojí ho do jiného pc.
Takže já osobně nevidím smysl tohoto opatření - pokud chceš zabránit přístupu k datům, tak šifruj, tohle tě neochrání - a pokud chceš jen zabránit tomu, aby se ti do systému dostal ten franta, co najde notebook zapomenutý v kavárně - stačí mít heslo na přihlášení do systému. Člověk schopný vyresetovat heslo nejspíš obejde i chybějící bootování.