если есть физический доступ, то тут получить рут доступ к системе -- дело лишь времени
Тут только полное шифрование разделов.
А вот от не в меру любопытных домочадцев -- пароль на граб, удалить из меню пункты recovery
но это все так - ерунда.
Все равно есть лайвсд.