Das ist nicht nötig: bei HEADS ist Intel ME immer deaktiviert und bei EDK2 kann man dies direkt aus dem Firmware-menü machen. FDE (Festplattenvollverschlüsselung) ist auch immer automatisch mit dabei.