FileVault: se puede activar de dos formas, ya sea por parte del usuario o mediante un administrador de administracin de dispositivos mviles (MDM). Esto evita que los atacantes fsicamente presentes usen el modo de disco objetivo para sobrescribir el arrancador.