Как заблокировать режим восстановления в Ubuntu 12.04

Вы можете добавить пароль в меню grub, но другая проблема заключается в том, что злоумышленник также может загрузиться с Live CD или подобного, и в значительной степени сделать то же самое, как если бы он имел доступ к режиму восстановления.

Поэтому я бы порекомендовал установить пароль BIOS при включении, если вы можете (это зависит от вашего оборудования), поэтому при загрузке (до того, как он попадет в Grub) будет отображаться запрос пароля. Это может быть исправлено на некоторых машинах путем сброса аппаратного обеспечения, но это по-прежнему усложняет жизнь злоумышленникам.

Также обратите внимание, что, как обсуждалось в комментариях ниже к этому сообщению при сбросе пароля администратора, физический доступ к машине означает, что злоумышленник может использовать различные способы обхода безопасности, например пароли, просто разобрав машину. Если вы считаете, что такая безопасность для ваших данных на компьютере необходима, то вам может потребоваться полное шифрование диска или аналогичное, хотя если вам необходимо восстановить данные в случае сбоя какого-либо программного или аппаратного обеспечения, это может затруднить /невозможно.

Чтобы узнать некоторые из крайностей защиты, которые вы можете использовать, попробуйте этот вопрос.