如何從 grub2 中刪除功能

Question

我正在尋找一種方法來刪除允許命令列和即時編輯 grub 選項的功能。

我正在製定政策以確保公司的工人無法更改機器的基本系統。第一步是鎖定啟動順序並需要密碼才能從可移動裝置啟動，但仍可使用 grub 命令列模式或編輯選項從可移動裝置啟動。

有沒有辦法刪除這些功能？如何？