コマンドラインと grub オプションのライブ編集を可能にする機能を削除する方法を探しています。
私は、会社の従業員がマシンの基本システムを変更できないようにするためのポリシーを設定しています。最初のステップは、ブート シーケンスをロックし、リムーバブル デバイスからブートするためにパスワードを要求することでしたが、grub コマンド ライン モードを使用するか、オプションを編集することで、リムーバブル デバイスからブートすることは可能です。
これらの機能を削除する方法はありますか? また、その方法は?