Спречување на неовластени корисници од подигнување на вашиот Mac
Macs имаат прилично добри вградени безбедносни системи. Тие имаат тенденција да имаат помалку проблеми со малициозен софтвер и вируси од некои други популарни компјутерски платформи. Но, тоа не значи дека тие се сосема безбедни.
Ова е особено точно ако некој има физички пристап до вашиот Mac, што може да се случи кога Mac е украден или се користи во средина која овозможува лесен пристап. Всушност, заобиколувајќи ја основната безбедност обезбедена од системот на кориснички профили на OS X, е лакта. Не бара посебни вештини, само малку време и физички пристап.
Веројатно сте веќе презеле основни мерки на претпазливост, како на пример да бидете сигурни дека корисничките сметки на вашиот Mac имаат сите лозинки кои се малку потешки за погоди отколку "лозинка" или "12345678". (Родендени и името на вашето домашно милениче не се добри избори, или.)
Може да користите и целосен систем за шифрирање на дискови , како што е FileVault 2 , за да ги заштитите вашите податоци. Вашиот Mac сè уште може да се пристапи, иако вашите кориснички податоци веројатно се прилично безбедни со опцијата за шифрирање.
Но, нема ништо лошо во додавањето на друг слој на безбедност на вашиот Mac: лозинка за фирмверот. Оваа едноставна мерка може да спречи некој да користи една од многуте кратенки на тастатурата што ја менуваат секвенцата на подигање и може да го натераат вашиот Mac да се подигне од друг уред, со што ќе се олесни пристапот до податоците на Mac. Користејќи кратенки на тастатурата, неовластен корисник исто така може да се подигне во режим на еден корисник и да создаде нова администраторска сметка , па дури и да ја ресетира вашата администраторска лозинка . Сите овие техники можат да ги остават вашите важни лични податоци зрели за пристап.
Но, ниту една специјална кратенка на тастатурата нема да работи ако процесот на подигнување бара лозинка. Ако корисникот не ја знае лозинката, кратенките на тастатурата се бескорисни.
Користење на лозинката на фирмверот за контрола на пристапот за подигнување во OS X
Mac има долго време поддржани лозинки на фирмверот, што мора да се внесе кога Mac е вклучен. Таа се нарекува лозинка за фирмверот бидејќи е зачувана во неизлечлива меморија на матичната плоча на Mac. За време на подигнувањето, фирмверот на EFI проверува дали се бара промена на нормалната подигање, како што се стартување во еден корисник или од друг уред. Ако е така, лозинката на фирмверот се бара и се проверува во однос на зачуваната верзија. Ако тоа е натпревар, процесот на подигање продолжува; ако не, процесот на подигнување ќе престане и ќе чека точна лозинка. Бидејќи сето ова се случува пред ОС X е целосно вчитан, нормалните опции за стартување не се достапни, па и пристапот до Mac не е достапен.
Во минатото лозинките на фирмверот беа прилично лесни за да дојдат наоколу. Отстранете некоја RAM меморија, и лозинката автоматски се брише; не е многу ефикасен систем. Во 2010 година и подоцна Macs, EFI firmware веќе не ја враќа лозинката на фирмверот кога физичките промени се направени на системот. Ова ја прави лозинката на фирмверот многу подобра безбедносна мерка за многу корисници на Mac.
Предупредувања за лозинка на фирмверот
Пред да ја вклучите функцијата за лозинка на фирмверот, неколку зборови на претпазливост. Заборавањето на лозинката на фирмверот може да доведе до свет на повреда, бидејќи нема едноставен начин да го ресетирате.
Овозможувањето на лозинката на фирмверот исто така може да го отежни користењето на вашиот Mac. Ќе ви биде потребна да ја внесете лозинката секогаш кога ќе го напојувате вашиот Mac користејќи кратенки на тастатурата (на пример, да се подигнете во режим на еден корисник) или обидете се да се подигнете од дискот различен од вашиот стандарден уред за стартување.
Лозинката на фирмверот нема да ве спречи (или некој друг) да се подигне директно на Вашиот обичен уред за стартување. (Ако вашиот Mac бара корисничка лозинка за да се логирате, таа лозинка сеуште ќе биде потребна.) Лозинката на фирмверот влегува во игра само ако некој се обиде да го избегне нормалниот процес на подигање.
Лозинката на фирмверот може да биде добар избор за преносни Macs кои може лесно да се изгубат или украдат, но генерално не е толку важно за десктоп Macs кои никогаш не се напуштаат дома или се наоѓаат во мала канцеларија каде што сите корисници се добро познати. Се разбира, треба да ги користите вашите сопствени критериуми за да одлучите дали сакате да ја вклучите лозинката на фирмверот.
Овозможување на лозинката на фирмверот на вашиот Mac
Apple обезбедува алатка за овозможување на опцијата за лозинки на фирмверот. Употребата не е дел од OS X; тоа е или на вашата инсталирана DVD ( OS X Snow Leopard и порано) или на Recovery HD партицијата ( OS X Lion и подоцна). За да пристапите до алатката за лозинки на фирмверот, ќе треба да го рестартирате вашиот Mac од DVD-то за инсталација или за HD-партицијата за обновување.
Подигнување со користење на инсталиран ДВД
- Ако користите OS X 10.6 ( Snow Leopard ) или порано, вметнете го инсталациониот DVD, а потоа рестартирајте го вашиот Mac додека го држите копчето "c".
- Инсталацијата за оперативниот систем OS X ќе започне. Не грижете се; ние нема да инсталираме ништо, само со користење на еден од комуналните услуги на инсталерот.
- Изберете го вашиот јазик, а потоа кликнете на копчето Продолжи или стрелката.
- Одете до делот за поставување на лозинката на фирмверот , подолу.
Подигање со помош на HD за наплата
- Ако користите OS X 10.7 (Lion) или подоцна, можете да го подигнете од HD Recovery партицијата.
- Рестартирајте го вашиот Mac додека ги држите командите + r копчињата. Продолжете да ги држите двата клучеви додека не се појави работната површина за обновување HD.
- Одете до делот за поставување на лозинката на фирмверот , подолу.
Поставување на лозинката на фирмверот
- Од менито Utilities, одберете Firmware Password Utility.
- Ќе се отвори Прозорецот за лозинка на фирмверот, ве информира дека вклучувањето на лозинката на фирмверот ќе го спречи вашиот Mac да стартува од друг уред, CD или DVD без лозинка.
- Кликнете на копчето Вклучи го лозинката на фирмверот.
- Паѓачкото ливче ќе ве замоли да дадете лозинка, како и да ја потврдите лозинката со внесување по втор пат. Внесете ја вашата лозинка. Имајте на ум дека не постои метод за враќање на изгубената лозинка на фирмверот, па бидете сигурни дека тоа е нешто што ќе го запамтите. За посилна лозинка, препорачувам да вклучите и букви и броеви.
- Кликнете на копчето Постави лозинка.
- Прозорецот за Упатство за лозинки на фирмверот ќе се смени за да каже дека е овозможена заштита за лозинка . Кликнете на копчето Quit Firmware Password Utility.
- Престанете со Mac OS X Utilities.
- Рестартирајте го вашиот Mac.
Сега можете да го користите вашиот Mac како што обично би. Нема да забележите разлика во користењето на вашиот Mac, освен ако не се обидете да го стартувате вашиот Mac користејќи кратенка на тастатура.
За да ја тестирате лозинката на фирмверот, држете го притиснато копчето за опција за време на стартувањето. Од вас треба да биде побарано да ја дадете лозинката на фирмверот.
Оневозможување на лозинката на фирмверот
За да ја исклучите опцијата за лозинки на фирмверот, следете ги инструкциите погоре, но овојпат кликнете на копчето Вклучи исклучување на фирмверот. Од вас ќе биде побарано да ја дадете лозинката на фирмверот. Откако ќе биде потврдена, лозинката на фирмверот ќе биде оневозможена.