- Editar
/boot/grub2/grub.cfg - Localize a entrada de inicialização que você deseja proteger com senha, pesquisando as linhas que começam com
menuentry - Remova o parâmetro
--unrestricteddo bloco de entrada de menu - Salve e feche
grub.cfg
Agora, mesmo a inicialização da entrada requer a inserção do nome de usuário e senha raiz.
Fonte: link