¿Es posible asegurar un Mac Mini (2014) para usarlo en un escenario donde los usuarios tienen acceso a los puertos pero no acceso físico completo a las partes internas de la computadora?
Necesito poder deshabilitar el arranque de CD, el arranque USB, el arranque de red, el modo de destino y posiblemente otras cosas, de manera que el usuario no pueda volver a habilitarlos a través del teclado durante el arranque.
Los posibles atacantes no tendrán suficiente acceso físico para desmontar la máquina y cambiar el disco interno, pero tendrán acceso al teclado, puerto USB y botón de encendido.