тут скорее стоит отметить, что СДЗ уровня биос априори не может быть аппаратным датчиком случайных чисел, который требуется для КС3
С другой стороны апгсч не самоцель апмдз, и используется больше для генерации случайного пароля. Ключи для КС3 можно генерить на арм администратора, или использовать usb девайс апгсч, у етокена или алоадина по моему когда то такой был.