tamper resistance против ребёнка

Я имел в виду защиту от несанкционированного доступа со стороны малоквалифицированного злоумышленника. Было трудно придумать короткое название для темы. :-) Злоумышленник не может заменить электронику и BIOS компьютера на вредоносные. Он может писать на носители информации в компьютере (SSD) и может заменить электронику и BIOS на другую честную электронику и BIOS. Предположим, материнская плата принимает только подписанные BIOS-ы.

Родилась следующая идея для реализации такой защиты. При включении компьютера пользователь загружает его с флэшки, которая сравнивает криптографический хэш файлов ОС в компьютере со значением, которое хранится на самой флэшке. Если они равны, передаём управление ОС в компьютере.

Плюсы, минусы, подводные камни? А может, эта схема уже реализована где-то?