Allgemeines Sicherheitsleck beim Booten von Windows und Anmelden von Benutzerkonten

Andi07

Einen schönen guten Morgen!

Ich bin jetzt auf etwas gestoßen, mit dem beim Booten von Windows ein gesetztes Benutzerpasswort automatisch auf ein leeres Benutzerpasswort gesetzt wird.
Der Rechner wird dabei von einem externen Datenträger, wie z.B. CD-ROM, USB-Stick, gebootet. Auf diesem Datenträger ist dann etwas drauf, das o.g. Verhalten zeigt.
Und die Datei, die man dafür braucht kann jede Privatperson kostenfrei herunterladen. Und vor 1 oder 2 Jahren wurde das schon über 1 Million mal gemacht. Das heißt, man sollte lieber davon ausgehen, dass jemand aus dem Umfeld auch so einen Datenträger besitzt.

Meine Frage ist jetzt, kann ich Windows so einstellen, dass leere Passwörter nie akzeptiert werden?
Festplattenverschlüsselung, wie z.B. über Bitlocker auf der Festplatte und TPM-Modul, ist dabei auch völlig Sinn frei, da die Festplatte quasi beim Anmelden entschlüsselt wird.
Und Biospasswörter sind auch relativ einfach auszuhebeln.
Möglicherweise ist Bitlocker über einen USB-Stick ein Weg. Das Windows nur gestartet wird, wenn der USB-Stick am Rechner ist und das Bitlocker/TPM-Passwort bekannt ist.
Problem hier, USB-Sticks gehen schnell mal verloren und vor Defekten sind sie auch nicht sicher.
Daher nochmal die Frage, kann ich Windows so einstellen, dass keine leeren Passwörter akzeptiert werden? Und wenn ja, wie mache ich das genau?

Danke!