В уважающих себя тырпрайзах запаролен Биос и зашифрован диск, да не думаю, что в этом случае есть надобность в обходе
сброс биоса. в крайнем случае програматтор. а с зашифрованным да сложно очень, проще сниффер в клавиатуру поставить и дождаться пока админ сольет пароль при очередной перезагрузке (вариант с tpm не рассматриваю ибо здесь их очень мало)