У нас сначала битлокер так параноидально был настроен, что запуск системы с воткнутым монитором вместо внешней графкарты во встроенную приводил к незагрузке системы из-за несоответствия оборудования. 😁
А от человеческого фактора еще хорошо помогает разграничение прав доступа. В 95% случаев те пользователи которые хранят пароли под клавой или на монитор листочек клеят, имеют доступ к очень маленькому разделу инфы.