- Editar
/boot/grub2/grub.cfg
- Localize a entrada de inicialização que você deseja proteger com senha, pesquisando as linhas que começam com
menuentry
- Remova o parâmetro
--unrestricted
do bloco de entrada de menu - Salve e feche
grub.cfg
Agora, mesmo a inicialização da entrada requer a inserção do nome de usuário e senha raiz.
Fonte: link