diff --git a/elements/vm/finalise.d/51-bootloader b/elements/vm/finalise.d/51-bootloader
index 11fd053e..9cd6fadf 100755
--- a/elements/vm/finalise.d/51-bootloader
+++ b/elements/vm/finalise.d/51-bootloader
@@ -49,7 +49,7 @@ DEFAULT linux
 
 LABEL linux
   KERNEL $kernel
-  APPEND rw root=LABEL=cloudimg-rootfs
+  APPEND ro root=LABEL=cloudimg-rootfs
   INITRD  $initrd
 _EOF_
 }