答え1
システムの「起動できない」ことと「データを読み取れない」ことは異なります。システムの起動を阻止するには、BIOS パスワードを使用してハード ドライブ アクセス用の BIOS レベルのパスワードを追加できます (ハード ドライブから起動することはできませんが、暗号化ではなく、CMOS バッテリーに干渉することでハッキング可能です)。システム上のデータを読み取る可能性を奪うには、Truecrypt や Bitlocker (またはその他多数) などのフルディスク暗号化を使用するのが最適ですが、さまざまなプラットフォームで他の可能性も存在します。
答え2
はい、システム BIOS にパスワードを設定することで、システム全体の起動や、BIOS へのアクセスを禁止できます。特定の種類の暗号化ソフトウェアでも同様のことが可能ですが、OS/BIOS ログオン画面を表示する前に適切な資格情報にアクセスする必要があります。