Come possiamo disabilitare la possibilità dell'utente di cambiare la chiave di recupero di FileVault usando fdesetup changerecoverykey
?
Rimuovere l'utente dal gruppo admin sarebbe il metodo più semplice. Il fdesetup
ha bisogno di sudo
permessi o qualcuno per riabilitare l'utente root. Entrambe queste opzioni sono possibili quando si hanno credenziali di amministratore.