Lo del power 3s, eso es el apagado de "emergencia". Es algo que está definido a nivel hardware y necesario ya que las baterías no se extraen (cómo apagarías si se queda congelado?).
Aún así, en el arranque te vuelve a pedir pin así que es lo mismo. Puedes ir un paso más allá y encriptarlo en el arranque por lo que el sistema no empieza a cargar hasta que se introduce el pin. Sería algo así como el bitlocker de Windows en las unidades del sistema.