Impedir que el usuario modifique el almacén BCD.

Comprobar la integridad física de la RAM antes del POST.

Verificar firmas del software ejecutado en las primeras fases del arranque.

Cifrar automáticamente la partición del sistema.