Nein, das war mit dem Firmware-Passwort immer so; die unmittelbar nach dem Start eingeblendete Abfrage kommt bei aktiviertem FileVault. n/t