Um método para conseguir isso no próprio Windows é um utilitário chamado "Syskey" que pode ser executado a partir de um prompt padrão 'Executar ...' ou Iniciar pesquisa de menu. Eu não tenho certeza de quão longe o recurso vai, mas eu pessoalmente usá-lo no Windows 7.
A execução do syskey permite criptografar seu banco de dados de contas para segurança adicional. Por padrão, a chave de criptografia é armazenada localmente na unidade na qual as janelas são instaladas. No entanto, você pode configurar uma unidade de disquete para manter a tecla, o que significa que para acessar qualquer conta no PC, é necessário inserir o disquete primeiro. O truque é que, por padrão, o Windows reserva a unidade A: para disquete de 3,5 polegadas e B: para o disquete de 5 polegadas mais antigo. Isso pode ser usado para fazer qualquer drive, USB ou qualquer outro, reconhecido pelo windows como uma unidade de disquete, mesmo no nível DOS / shell.
Defina a letra da unidade USB para 'A' indo até Meu Computador e clicando com o botão direito nela. Selecione "Gerenciar" na lista de distribuição e selecione Gerenciamento de disco na janela que é aberta. Clique com o botão direito do mouse na chave USB no painel do lado direito e selecione "Alterar letra de unidade e caminhos ..." para abrir uma caixa de diálogo. Lá você pode escolher uma letra de unidade e simplesmente escolher 'A' na lista. Observe que qualquer unidade existente definida para usar A: precisará ser designada de forma semelhante a uma letra de unidade diferente antes que o rótulo A: apareça na lista suspensa.
Ao inicializar o Windows, você deve ser solicitado a inserir o disco de chave antes de poder entrar em uma conta. Se você tiver o Windows configurado para efetuar login automaticamente, basta inserir o USB e pressionar Enter. Com o login necessário, ele irá levá-lo para a tela de login da conta.
ATENÇÃO, este processo define a instalação do Windows para REQUERER que a unidade USB seja conectada a qualquer momento que uma ação da conta for executada. Você não poderá acessar ou recuperar a instalação do Windows sem a unidade USB.
O próprio arquivo de chave é chamado "syskey.key" e nunca deve ser tocado. É um arquivo em constante mudança também, então você não pode simplesmente fazer uma cópia para backup ou vários usuários. A reversão do processo pode ser feita executando novamente o syskey e informando ao Windows para armazenar o arquivo de chave localmente.
Eu sei que esta é uma pergunta mais antiga, mas eu só vi isso aleatoriamente em uma pesquisa no Google e decidi ajudar de qualquer maneira. Eu recebo muita ajuda indireta deste site, então é bom retribuir. : 3