Estoy buscando una manera de eliminar las funciones que permiten la línea de comandos y la edición en vivo en las opciones de grub.
Estoy estableciendo políticas para asegurarme de que los trabajadores de una empresa no puedan cambiar el sistema base de una máquina. El primer paso fue bloquear la secuencia de inicio y solicitar una contraseña para iniciar desde un dispositivo extraíble, pero aún se puede iniciar desde un dispositivo extraíble usando el modo de línea de comando de grub o editando las opciones.
¿Hay alguna forma de eliminar estas funciones? ¿Y cómo?