¿Cómo puede agregar un nuevo usuario eludir el cifrado de disco completo?

Normalmente, cuando configura el cifrado de disco completo en el volumen de inicio, utiliza FileVault, que integra el cifrado del disco con las cuentas de usuario, por lo que cualquier usuario (habilitado) puede iniciar el sistema operativo y desbloquearlo. Parece que lo que has hecho es cifrar el volumen de inicio de alguna otra manera, dándole una contraseña de disco en lugar de integrarse con las cuentas de usuario. Pero cuando creas una nueva cuenta de usuario, sigue adelante y configura esa cuenta al estilo de FileVault, lo que le da la posibilidad de desbloquear el disco en el inicio.

¿No es lo que querías? Puede eliminar a ese usuario de la lista de desbloqueo con el comando fdesetup :

sudo fdesetup remove userToDisable

donde userToDisable es el nombre de la cuenta del nuevo usuario (también conocido como nombre corto). Tenga en cuenta que sudo le pedirá su contraseña de administrador y no se repetirá mientras escribe.