Запретить скриптам после установки изменять /etc/fstab

ОС: Ubuntu 18.04

Сегодня я заметил, что какой-то скрипт изменил мой /etc/fstab и закомментировал раздел efivars:

# /boot/efi was on /dev/nvme0n1p1 during installation
# UUID=1562-9EFD  /boot/efi       vfat    umask=0077      0       1

Это приводило к ошибке при установке обновления для grub, поскольку ему не удавалось найти раздел efivars.

Есть ли способ предотвратить это? Могу ли я как-то ограничить доступ к этому файлу или переопределить некоторые настройки в apt, чтобы он больше никогда не изменялся?