Všude možně píšou, že to dělá už BIOS ještě před spuštěním OS. IIRC tam ty mechanismy byly dva a tento se použil, když nainstalovaná Windows (stará? 32bit?) nepodporovala ten mechanismus.
Přečtě si, prosím, článek, případně odkazované zdroje. Je jedno z jakého média instalujete, při každém bootu, pokud je nalezen kompatibilní systém, je provedena záměna autochk.exe a ten následně zajistí existenci dalšího lenovo software. Použije se k tomu UEFI bios, kde je tento payload uložen, skrze windows platform binary table je proveden s právy SYSTEM a to prosím ve chvíli, kdy už jsou připojeny disky, včetně zašifrovaných. Pokud tedy z vlastního média neistalujete jiný os než win, nepomůžete si. Není třeba ani připojení k internetu, vše potřebné je uloženo v UEFI.