$! %ing вокруг с китайским правительством должен быть среди выше оцениваемых объектов на небывалом, "это - блеявшая идея" список...
С ресурсами, доступными всему правительству, они действительно уверены, что хотят рискнуть своими жизнями путем пропавших без вести ключевого компонента к решению, и наличие их обнаруживается в их пороге?
Если Ваши друзья просто путешествуют для досуга затем, я соглашаюсь с другими, что они должны просто высосать его и соглашение с не наличием доступа и наслаждаться их отпуском.
Если Ваши друзья рискуют дальше с бизнесом в памяти или если они должны поддержать контакт по бизнес-причинам затем, я предлагаю найти легальные способы сделать то, что они должны сделать. Свяжитесь с посольством или чем-то как этот для обнаружения то, что будет передавать как приемлемое поведение и придерживаться этого.
Если можно обновить до Windows 7, можно создать базовое изображение и установить его для автоматического включения BitLocker на первой начальной загрузке. Развертывание изображения могло быть сделано с пользовательским DVD "установка" с помощью Программы установки Windows.
Используйте MDT - Microsoft Deployment Tools.
http://www.microsoft.com/downloads/details.aspx?FamilyId=3BD8561F-77AC-4400-A0C1-FE871C461A89
http://blogs.technet.com/b/msdeployment/
Это позволяет Вам создавать изображение из основной ОС, включать драйверы, и обновления (Пакеты обновления и/или отдельные обновления) в Вашем изображении затем создают DVD или карту с интерфейсом USB или используют Windows Deployment Services, если Ваши ноутбуки могут PXE загружаться.
Вы создаете Облегченную Сенсорную установку, которая задаст только несколько вопросов затем, она выполняет установку в виде сценария.
Это позволяет Вам включать заданные сценарием установки приложения, и Вы можете сделать, чтобы пользователи установили флажки, или можно создать пакеты.
Это также автоматически выполнит Windows Update.
Вы рассмотрели жесткие диски FDE?
Изображение может быть нормальным изображением, поскольку сам жесткий диск обрабатывает шифрование, плюс Вы не имеют (потенциальных) стычек продукта программного шифрования и нет никакого замедления, когда шифрование выполняется в микросхеме на жестком диске вместо того, чтобы поднять циклы ЦП.