Le unità Opal v2 e successive sono necessarie per supportare più intervalli di blocco, quindi è possibile bloccare l'accesso interamente alla maggior parte dell'unità e avere il bootloader con la sezione di supporto PBA visibile e di sola lettura su tali unità.
Quali sono i compromessi sulla sicurezza per configurare un bootloader di sola lettura con sistema operativo bloccato PBA +, rispetto a MBR Shadow + unità completa bloccata?