Se requiere que las unidades Opal v2 y superiores admitan múltiples rangos de bloqueo, por lo que es posible bloquear el acceso por completo a la mayoría de la unidad y solo tener el cargador de arranque con la sección de soporte de PBA visible y solo lectura en dichas unidades. p>
¿Qué compensaciones de seguridad hay para configurar un gestor de arranque de solo lectura con PBA + sistema operativo bloqueado, en lugar de Shadow MBR + unidad llena bloqueada?