потому что по определению, если ты админ, то ты можешь сделать с компом всё что угодно
рут есть, но есть аппаратные решения в маке свои по теме безопасности, Т2 чип как раз.
Т.е. убить систему ты конечно сможешь, но загрузиться с недоверенного носителя - нет