Нужно рзаработать модификацию на BIOS / UEFI, чтобы блокировать момент инициализаций системы. Срзу после включения ПК пользователя должно встречать окно, которое просит его авторизироваться, ввести логин пароль. Это окно должно полвиться до появления логотипа материнской платы, где можно попасть в BIOS SETUP, через клавиши F2, F12. То есть посторонний человек не знающий логина и пароля не должен попасть в настройки BIOS. Прикрепляю фото для общего понимания.

Такая прошивка должна безпроблем вставать на платы под современные Intel / AMD. (со своей стороны могу проводить тестирование для Вас на таких платах)

Оплата после проекта целиком. После того как я своей подтвержу что система работает исправно. Детально о методах обсудим при личном знакомстве.

Есть UEFI от Linux, Coreboot называется, оно открытое. Можете посмотреть на нее чтоб облегчить себе задачу.

Есть также инструмент для разработки таких систем - Tianocore.

Есть такой же инструмент - Libreboot.