我将shellx64.efi复制到了EFI分区，并在UEFI BIOS中设置为自动启动到EFI Shell。
这样一来，别人打开我的工作站，就只能面对一个陌生的命令行界面。
当然，除非他知道fs0:/efi/boot/bootx64.efi这个命令。

（我给UEFI BIOS设置了足够强的密码，并且机箱上锁。系统的root密码也足够强）