Use um usuário administrador do sistema.
Se nenhum usuário admin existir, o acesso local sem senha continua liberado para bootstrap.