Come possiamo disabilitare la possibilità dell'utente di cambiare la chiave di recupero di FileVault usando fdesetup changerecoverykey ?
Rimuovere l'utente dal gruppo admin sarebbe il metodo più semplice. Il fdesetup ha bisogno di sudo permessi o qualcuno per riabilitare l'utente root. Entrambe queste opzioni sono possibili quando si hanno credenziali di amministratore.