Desactivar la capacidad del usuario para cambiar la clave de recuperación de FileVault

Eliminar el usuario del grupo de administradores sería el método más sencillo. El fdesetup necesita sudo permisos o que alguien vuelva a habilitar el usuario Root. Ambas opciones son posibles cuando se tienen credenciales de administrador.