Macer har ganske gode innebygde sikkerhetssystemer. De har en tendens til å ha færre problemer med skadelig programvare og virus enn noen av de andre populære databehandlingsplatformene. Men det betyr ikke at de er helt sikre.
Dette gjelder spesielt hvis noen har fysisk tilgang til Mac, noe som kan skje når en Mac blir stjålet eller brukes i et miljø som gir enkel tilgang. Faktisk omgåelse av grunnleggende sikkerhet levert av OS Xs brukerkontosystem er en cakewalk. Det krever ingen spesielle ferdigheter, bare litt tid og fysisk tilgang.
Du har sikkert allerede tatt grunnleggende forholdsregler, for eksempel å sørge for at Mac-brukerkontoene dine alle har passord som er litt vanskeligere å gjette enn "passord" eller "12345678." (Fødselsdager og kjæledyrets navn er ikke gode valg, heller.)
Du kan også bruke et fulldisk krypteringssystem, for eksempel FileVault 2, for å beskytte dataene dine. Macen din kan fortsatt være tilgjengelig, selv om brukerdataene dine sannsynligvis er ganske sikre med krypteringsalternativet.
Men det er ingenting galt med å legge til et nytt sikkerhetslag til din Mac: et fastvarepassord. Denne enkle tiltaket kan forhindre at noen bruker en av de mange hurtigtastene som endrer oppstartssekvensen, og kan tvinge Macen til å starte fra en annen stasjon, noe som gjør det enklere å få tilgang til Mac-dataene dine. Ved hjelp av tastatursnarveier kan en uautorisert bruker også starte opp i enkeltbrukermodus og opprette en ny administratorkonto, eller til og med tilbakestille administratorpassordet. Alle disse teknikkene kan etterlate viktige personlige data modne for tilgang.
Men ingen av de spesielle hurtigtastene vil fungere hvis oppstartsprosessen krever et passord. Hvis en bruker ikke kjenner passordet, er tastatursnarveier ubrukelige.
Bruke Firmware-passordet til å kontrollere Boot Access i OS X
Macen har lenge støttet fastvarepassord, som må angis når Mac er slått på. Det kalles et fastvarepassord fordi det er lagret i ikke-flyktig minne på en Macs hovedkort. Ved oppstart kontrollerer EFI-firmware for å se om det blir forespurt om endringer i den normale oppstartssekvensen, for eksempel i enkelbrukermodus eller fra en annen stasjon. I så fall blir fastvarepassordet forespurt og kontrollert mot den lagrede versjonen. Hvis det er en kamp, fortsetter oppstartsprosessen; Hvis ikke, stopper oppstartsprosessen og venter på riktig passord. Fordi alt dette oppstår før OS X er fullt lastet, er de vanlige oppstartsalternativene ikke tilgjengelige, slik at tilgang til Mac ikke er tilgjengelig heller.
Tidligere var firmware passord ganske enkelt å komme seg rundt. Fjern litt RAM, og passordet ble automatisk slettet; ikke et veldig effektivt system. I 2010 og senere Macs tilbakestiller EFI-firmware ikke firmwarepassordet når fysiske endringer gjøres i systemet. Dette gjør firmwarepassordet et mye bedre sikkerhetsmål for mange Mac-brukere.
Firmware Password Warnings
Før du aktiverer funksjonen for firmwarepassordet, må du være forsiktig. Å glemme fastvarepassordet kan føre til en verden av skade fordi det ikke er noen enkel måte å tilbakestille den på.
Aktivering av fastvarepassordet kan også gjøre bruk av Macen din vanskeligere. Du vil bli bedt om å skrive inn passordet når du får strøm på din Mac ved hjelp av hurtigtastene (for eksempel å starte opp i single user-modus) eller prøve å starte opp fra en annen stasjon enn standardstartdisken.
Fastvarepassordet stopper ikke deg (eller noen andre) fra oppstart direkte til normal oppstartstasjon. (Hvis Mac-maskinen din krever et brukerpassord for å logge inn, vil dette passordet fortsatt være påkrevd.) Fastvarepassordet kommer bare til spill hvis noen prøver å unngå normal oppstartsprosess.
Fastvarepassordet kan være et godt valg for bærbare Mac-maskiner som lett kan gå tapt eller stjålet, men det er vanligvis ikke så viktig for stasjonære Mac-maskiner som aldri går hjemme, eller ligger i et lite kontor der alle brukerne er godt kjent. Selvfølgelig må du bruke dine egne kriterier for å bestemme om du vil slå på fastvarepassordet.
Aktiverer Macs firmware-passord
Apple tilbyr et verktøy for å aktivere fastvarepassordet. Verktøyet er ikke en del av OS X; Det er enten på installasjons-DVD-en din (OS X Snow Leopard og tidligere) eller på Recovery HD-partisjonen (OS X Lion og senere). For å få tilgang til verktøyverktøyet for firmware, må du starte Macen på nytt fra installerings-DVDen eller Recovery HD-partisjonen.
Boot ved hjelp av en installer DVD
- Hvis du kjører OS X 10.6 (Snow Leopard) eller tidligere, setter du inn installasjons-DVDen og starter deretter Mac-maskinen din mens du holder nede "c" -tasten.
- OS X-installasjonsprogrammet starter opp. Ikke bekymre deg; Vi installerer ikke noe, bare ved å bruke en av installatørens verktøy.
- Velg ditt språk, og klikk deretter Fortsett-knappen eller pilen.
- Gå til Angi firmwarepassordet delen nedenfor.
Boot ved hjelp av Recovery HD
- Hvis du bruker OS X 10.7 (Lion) eller senere, kan du starte opp fra Recovery HD-partisjonen.
- Start Macen på nytt mens du holder nede kommandoen + r-tastene. Fortsett å holde de to tastene til Recovery HD-skrivebordet vises.
- Gå til Angi firmwarepassordet delen nedenfor.
Angi firmwarepassordet
- Fra Verktøy-menyen, velg Firmware Password Utility.
- Vinduet Firmware Password Utility åpnes, og informerer deg om at å slå på fastvarepassordet forhindrer at Mac starter opp fra en annen stasjon, CD eller DVD uten et passord.
- Klikk på Turn On Firmware Password-knappen.
- Et rullegardinark vil be deg om å oppgi et passord, samt å bekrefte passordet ved å skrive det inn en gang til. Skriv inn passordet ditt. Husk at det ikke finnes noen metode for å gjenopprette et tapt fastvarepassord, så vær sikker på at det er noe du vil huske. For et sterkere passord anbefaler jeg at du inkluderer både bokstaver og tall.
- Klikk på Set Password-knappen.
- Vinduet Firmware Password Utility vil endres for å si at passordbeskyttelse er aktivert. Klikk på Avslutt Firmware Password Utility-knappen.
- Avslutt Mac OS X Verktøy.
- Start Macen på nytt.
Du kan nå bruke din Mac som du normalt ville. Du kommer ikke merke til noen forskjell i bruk av Mac-en din, med mindre du prøver å starte Mac-en ved hjelp av en hurtigtast.
For å teste fastvarepassordet, hold nede alternativtasten under oppstart. Du bør bli bedt om å levere fastvarepassordet.
Deaktiverer Firmware-passordet
Hvis du vil slå av alternativet for firmwarepassordet, følger du instruksjonene ovenfor, men denne gangen klikker du på Slå av firmwarepassord-knappen. Du vil bli bedt om å levere fastvarepassordet. Når det er bekreftet, vil firmwarepassordet bli deaktivert.
