Мешают:
отсутствие админских прав, загрузка только с диска Ц, пароль на вход в биос, замок и спец наклейка на корпусе. Если замочек случайно поломался и наклеечка случайно порвалась - объяснительная, депремирование и "звезды".
На счёт второй части, точно не подскажу, но подозреваю, что достаточно остановить службу сервера на компе и такая атака не пройдёт, ну и виндовс фаерволл, на всякий случай.
Да и CUDA не у всех есть на офисных компах.