Я ищу способ удалить функции, которые позволяют использовать командную строку и редактирование в реальном времени в параметрах grub.
Я настраиваю политики, чтобы гарантировать, что работники компании не смогут изменить базовую систему машины. Первым шагом было заблокировать последовательность загрузки и требовать пароль для загрузки со съемного устройства, но можно все еще загрузиться со съемного устройства, используя режим командной строки grub или редактируя параметры.
Есть ли способ убрать эти функции? И как?