BIOSの設定を保護するための回避できない方法はありますか？

バイパスの方法の種類を超えて私のBIOS設定を保護する方法はありますか？長いBIOSパスワードを設定しましたが、パスワードをバイパスするためにCMOSバッテリーを取り外すだけの簡単な場合、どうすればよいですか？もっと具体的に言うと、私の友人は（ジョークとして）気付かずに、WindowsではなくMacOSをコンピューターに起動させることを計画しています。これを防ぐにはどうすればよいですか？

ルール1：物理アクセスはルートアクセスです。期間。

一般に、荷物の南京錠が十分でない場合は、施錠された部屋に置きます。それが不十分な場合は、網膜スキャナーを追加します。それでもそれでも十分でない場合は、銃でガードします。