Por defecto, las Mac son extremadamente inseguras si alguien puede obtener acceso físico, ya que simplemente pueden apagarlo, presionar el botón de encendido, mantener comando - S , y allí, obtienen acceso de root en 5 segundos.
¿Hay alguna forma de deshabilitar el modo de inicio de un solo usuario, o al menos protegerlo con contraseña?
Lo mejor que puedes hacer es establecer una contraseña de firmware con la esperanza de que alguien no cambie las opciones de arranque almacenadas en NVRAM o deje que el teclado seleccione un software alternativo para iniciar y omitir sus contraseñas administrativas.
Los macs más antiguos usan Open Firmware para imponer esta contraseña, los más nuevos usan la contraseña EFI para evitar el arranque en modo de usuario único.
Acceso físico significa con herramientas, su mac es vulnerable a restablecer físicamente la contraseña del firmware o eliminar la unidad. Para protegerse allí, considere FileVault que cifra el contenido de su disco y requiere la contraseña correcta independientemente del acceso físico al mac.
Con acceso físico completo, todas las apuestas están desactivadas con respecto a la seguridad de arranque. Asegúrese de que los datos o las cuentas de usuario que le interesan estén encriptados (filevault, et.al.) para que los bits en el disco sean más inútiles sin una contraseña.