Lo mejor que puedes hacer es establecer un contraseña del firmware con la esperanza de que alguien no cambie las opciones de arranque almacenadas en la NVRAM o deje que el teclado seleccione un software alternativo para arrancar y se salte sus contraseñas administrativas.
Los macs más antiguos utilizan Open Firmware para imponer esta contraseña, los más nuevos utilizan EFI Password para evitar el arranque en modo de usuario único.
El acceso físico significa que con las herramientas, su mac es vulnerable para restablecer físicamente la contraseña del firmware o quitar la unidad. Para protegerlo, considere FileVault que encripta el contenido de tu disco y requiere la contraseña correcta independientemente del acceso físico al mac.