Сообщите пользователю перезагрузить свой компьютер в скрипте

Если вы не хотите удалять пакет ecryptfs-utils, самым простым способом сделать это будет удаление бита setuid на /sbin/mount.ecryptfs_private.

Вы должны использовать переопределение состояния dpkg чтобы этот параметр был постоянным:

dpkg-statoverride --add root root 0700 /sbin/mount.ecryptfs_private

Это приведет к сбою ecryptfs-setup-private и ecryptfs-mount-private с ошибкой EPERM для пользователей без полномочий root.

Если это становится популярным запросом, мы могли бы легко добавить это как вопрос / вариант debconf в пакете.