Во первых — за языком следи за своим, чай не в подворотне.

Поехали дальше:

1) i3/i5/i7.

3 у Интел — Best Perf/$

5 — Best Perf/Watt

7 — Best Perf без привязки к цене.

Поэтому 3 — самое лучшее решение для домашних дел. Те кто ставят 5 и 7 — просто ведутся на маркетинг. Я на 3 спокойно считают ЭМС поля и трассирую хрензнаетскольки слойные платы

5 — ставят в ЦОДы, и кстати в суперкомпьютеры (Ломоносов-2 — на XeonE5 а не E7) потому что там считают деньги за электричество

7 — ставят туда где нужен конский объем памяти — потому что к 7 ее можно подключить намного больше в силу другой организации интерфейса с памятью. К E5 можно подключить до 3 DIMM на канал (канала 4). К E7 — если мне не изменяет память — в 4 раза больше. Обычно системы с 7 для работы с базами данных — потому что все любят держать базы данных прямо в памяти для ускорения доступа, а не в СХД. i7 в ноутбуках — это, пардон — маркетинговый развод лохов.

Классификация 3/5/7 — относится ко всем продуктам интел — и к десктопным и к серверным и к GPU.

2) Модуль ДОЗ — это приблуда, которая реализуется не софтверно, а железно — например на базе FPGA/CPLD. Анализ устройства загрузки и содержимого загружаемого контента в данном случае гораздо более глубокий и не трививальный. Флэшка-ключ с шифрованной MBR — да один из вариантов. Есть гораздо более извращенные. Загрузить машину после извлечения ДОЗ — нельзя, потому что, говоря условно — он ставится в разрыв между загрузочным устройством и процессором. Технически это обычно не так — но такой уровень абстракции приемлем.

Дальше после обеда.