Grub2启动加密

需求：在grub2菜单有选项A、及B。A是默认启动的项，如果用户选择了B，则需要输入密码才能启动。可以做到么？注意，不是编辑grub2的菜单加密。

cat << EOF
set superusers="ct"
password ct ct@xxer
EOF
#设置用户ct与密码ct@xxer

cat << EOF
if keystatus; then
  if keystatus --shift; then
    set timeout=-1
  else
    set timeout=0
  fi
else
  if sleep --interruptible 3 ; then
    set timeout=0
  fi
fi
EOF
#设置shift键

menuentry "B" --users ct {
insmod ntfs
set root=(hd0,msdos6)
set isofile="/isos/db_recovery.iso"
loopback loop $isofile
linux (loop)/live/vmlinuz boot=live union=aufs noswap noprompt vga=788 ip=frommedia toram=filesystem.squashfs findiso=$isofile
initrd (loop)/live/initrd.img
}