Como desativar o modo de recuperação / modo de usuário único?

Question

Estou fazendo instalação para computadores da escola. Eu gostaria de remover o modo de inicialização de usuário único, o que pode tornar o usuário root do estudante. Como remover permanentemente o usuário único / modo de recuperação do GRUB? Eu também estou preocupado com a atualização do kernel (update-grub)

Eu preciso do GRUB para iniciar a instalação do Windows.

    

Answer 1

1. Abra um terminal com o atalho Ctrl + Alt + T , digite este comando e pressione Enter .

   gksu gedit /etc/default/grub
   

2. O comando acima abrirá o arquivo padrão do GRUB no editor de texto do gedit. Pesquise por uma seção como esta:

   # Uncomment to disable generation of recovery mode menu entries
   #GRUB_DISABLE_RECOVERY="true"
   

3. Remova a marca # da linha #GRUB_DISABLE_RECOVERY="true" . A seção alterada deve ficar assim:

   # Uncomment to disable generation of recovery mode menu entries
   GRUB_DISABLE_RECOVERY="true"
   

   Salve o arquivo pressionando Ctrl + S e, em seguida, saia do gedit.

4. Então, novamente indo para o terminal, execute o comando abaixo:

   sudo update-grub
   

Reinicie para ver se a opção de recuperação desapareceu.

    

Answer 2

É importante lembrar como janeiro mencionou que, uma vez que alguém tenha acesso à máquina, torna-se muito difícil protegê-la completamente.

Informações sobre a proteção de senha do grub2 e o modo de recuperação de proteção por senha podem ser encontradas aqui link

Algumas informações adicionais que podem ser de interesse no seu caso seria examinar o link do programa de fortalecimento da Bastille e aqui link

Você também pode estar interessado na versão do edubuntu que inclui o LTSP. Em um ambiente de thin client LTSP, todo software para estações de trabalho é originado no servidor LTSP. Se você está adaptando desktops antigos ou implantando novos dispositivos thin client. O LTSP permite que você mantenha toda a sua rede de computadores a partir de um único ponto de controle; da imagem do sistema operacional nos thin clients através da autenticação do usuário e do armazenamento de arquivos. Ao reduzir a área ocupada por software com o LTSP, as obrigações de manutenção e suporte são reduzidas quando comparadas às soluções tradicionais de computação para PCs de mesa.

edubuntu link e mais informações sobre o LTSP link