Zaštita u BIOS/UEFI sloju može biti aktivirana fabrički, od strane korporativnih IT administratora (kod polovnih korporativnih laptopova iz uvoza), ili je korisnik slučajno uneo i zaboravio šifru. Kada je BIOS zaključan, ne možete da promenite redosled podizanja sistema (Boot order), ne možete da instalirate Windows sa USB-a niti da promenite osnovna podešavanja hardvera.
Kod modernih laptopova vađenje CMOS baterije više ne briše lozinku jer se ona čuva u trajnoj EEPROM ili SPI Flash memoriji čipa matične ploče. Za njeno uklanjanje potrebna je specijalna oprema i stručno programiranje.
U zavisnosti od proizvođača i modela laptopa (kao što su HP BIOS pasvord, Dell Service Tag zaštita ili Lenovo Supervisor šifra), koristimo različite napredne metode:
Laptop uopšte ne dozvoljava podizanje ekrana niti ulazak u sistem dok se ne unese tačna korporativna šifra.
Sistem radi u Windows-u, ali je zabranjen ulazak u BIOS podešavanja i onemogućena promena boot uređaja.
Zaključavanje samog skladišta podataka kroz BIOS, čime se onemogućava čitanje diska na drugom računaru.
Nakon otključavanja BIOS-a, podižemo nov i brz sistem sa svim drajverima.