BitLocker asi ne. Jestli si pamatuji tak to vyzaduje maly nezasifrovany 100 MB disk pro boot. Takze tam je asi prostor se zachytit.
SecureBoot by asi mohl pomoc, ale podle http://en.wikipedia.org/wiki/Equation_Group to umi stejne spoustu dalsich veci nez jen master boot. Verit ze OS si kontroluje integritu veskereho kodu (a dat) od spusteni MBR se me moc nechce. I kdyby tak chyby jsou vsude a kdo hleda tak asi najde.