¿Cómo se desactiva la opción [Borrar Mac]? Parece un agujero de seguridad para un mac que se da a un usuario no administrador.
No se puede desactivar.
La recuperación, especialmente las versiones modernas, se descargan a través de Internet. Se trata de una versión reducida e inmutable de MacOS, diseñada para ocupar poco espacio. Cuando arrancas esta versión, no lo haces desde el volumen normal, donde están todas tus aplicaciones y configuraciones.
Por lo tanto, no hay nada que puedas hacer para desactivar esta función. Incluso si, hipotéticamente hablando, pudieras modificar la interfaz de usuario que arranca desde la partición de recuperación y desactivarla, todo lo que sería necesario para eludir ese cambio es arrancar desde Internet; esos cambios serían discutibles.
No compartas tus credenciales de administrador
La razón por la que tienes este problema es que has dado la capacidad de autentifique como administrador a un no administrador. Es como si el director del banco escribiera la combinación de la caja fuerte en la pizarra, a la vista de los clientes. No es seguro dar acceso a alguien.
Añada un bloqueo de activación que impedirá el acceso a la recuperación (para lo que fue diseñado) y mantenga segura su contraseña de administrador y el dispositivo de confianza 2FA.