Cómo prevenir el restablecimiento de una contraseña de inicio de sesión en modo de usuario único o de una partición de recuperación?

Hay un par de maneras para restablecer la contraseña de inicio de sesión de un OS X cuenta de usuario:

• Inicio en modo de usuario único, que ejecutan mount -uw /, launchctl load /System/Library/LaunchDaemons/com.apple.opendirectoryd.plisty dscl . passwd /Users/username.
• Inicio en modo de usuario único, eliminando /var/db/.AppleSetupDone, reiniciar, la creación de una nueva cuenta de administrador, y cambio de la contraseña de otra cuenta de las Preferencias del Sistema.
• Comenzando con una partición de recuperación o instalación de los medios de comunicación, la apertura de la Terminal, y ejecutar resetpassword.

¿Hay alguna forma de evitar que las personas con acceso físico a un Mac en el uso de ellos?