O chipset da placa-mãe normalmente se parece com um dispositivo PCI-E para o BIOS. Ele também pode controlar a aparência de outro hardware para o resto do sistema e provavelmente estaria envolvido nessa função.
O dispositivo PCI-E do chipset provavelmente tem registros que ativam ou desativam outros hardwares no sistema, assim como registros de "lock bits" que dizem "não aceitem mais alterações até a próxima reinicialização". A BIOS lê a NVRAM e configura o chipset de acordo, então bloqueia-o.
A capacidade de desabilitar o suporte à virtualização, bem como bloquear essa alteração até a reinicialização, é incorporada à própria CPU, alterável por meio de um dos MSRs da CPU. Alguma outra capacidade também pode ser controlada por este mecanismo. Novamente, o BIOS normalmente programaria os MSRs da maneira desejada antes de entregar o controle a um gerenciador de inicialização.
Também é possível que leituras e gravações em certas portas de E / S, endereços de memória, endereços I2C ou SMBus também possam controlar a aparência do hardware. A maioria dessas coisas se encaixaria na ACPI.