Cómo deshabilitar el arranque de usuario único (comando S)

Por defecto, los Macs son extremadamente inseguro si alguien puede conseguir el acceso físico, ya que simplemente puede apagarlo, pulse el botón de encendido, asimiento command- S, y allí, consiguen el acceso root en 5 segundos.

¿Hay alguna forma de deshabilitar el modo de arranque de un solo usuario, o al menos protegerlo con contraseña?

Lo mejor que puede hacer es establecer una contraseña de firmware con la esperanza de que alguien no cambie las opciones de inicio almacenadas en NVRAM o permita que el teclado seleccione un software alternativo para iniciar y omitir sus contraseñas administrativas.

Las Mac más antiguas usan Open Firmware para aplicar esta contraseña, las más nuevas usan EFI Password para evitar el arranque en modo de usuario único.

El acceso físico significa que con las herramientas, su Mac es vulnerable a restablecer físicamente la contraseña del firmware o eliminar la unidad. Para protegerse allí, considere FileVault, que cifra el contenido de su disco y requiere la contraseña correcta, independientemente del acceso físico a la Mac.

Con acceso físico completo, todas las apuestas están cerradas con respecto a la seguridad del arranque. Asegúrese de que los datos o las cuentas de usuario que le interesan estén encriptados (filevault, et.al.) para que los bits en el disco sean probablemente más inútiles sin una contraseña.