บล็อกการเปลี่ยนแปลงที่ไม่ต้องการในเวลาของระบบบน windows

ฉันไม่ต้องการให้ผู้ใช้สามารถเปลี่ยนเวลาของระบบได้ สำหรับสิ่งนี้ฉันได้ตั้งค่านโยบายกลุ่ม "เปลี่ยนเวลาของระบบ" เพื่อรวมเฉพาะบัญชีผู้ดูแลระบบของฉัน ฉันต้องการทราบความถูกต้องของมาตรการนี้ มีวิธีใดที่แม้จะมีการตรวจสอบนี้ผู้ใช้จะสามารถเปลี่ยนเวลาของระบบโดยใช้เทคนิคการแก้ปัญหาบางอย่างที่ฉันไม่รู้

หากพวกเขาสามารถ:

1. เข้าถึงการตั้งค่า BIOS
2. เริ่มระบบไปยังระบบปฏิบัติการอื่น (เช่นจาก USB stick, CD-drive เป็นต้น)

จากนั้นพวกเขาสามารถเปลี่ยนเวลาของระบบ

เมื่อคุณคำนึงถึงความปลอดภัยคุณจะได้รับการป้องกันด้วยรหัสผ่านไบออสและล็อคไดรฟ์สำหรับบูตเพื่ออนุญาต HDD เฉพาะเมื่อเปิดระบบปฏิบัติการ