如何保护 /etc/hosts 中的 hosts 文件？

Question

我想阻止计算机上的活跃用户编辑或删除 hosts 文件。我希望他们无法删除或编辑它，但其他一切仍保持正常。

我考虑了几个想法——

a）我可以创建另一个用户，然后让活动用户失去编辑 hosts 文件的权限

b）我可以使用etc主用户不知道的单独密码来保护该文件夹

还有其他选择吗？这些选择是否可行？