Итак, имеет место задача - создать ноутбук, максимально защищённый на предмет воровства данных.
Ранее был вариант TrueCrypt, но его то ли "бросили", то ли "убили" пару лет назад.
Что нынче модно в области шифрования разделов, включая системный? В идеале с возможностью использования токенов, хотя это не критично вроде.

ОС - Windows без вариантов, шифрование системного раздела необходимо, так как "помойка от IE" также нуждается в защите.