Cara Menyediakan Kata Laluan Firmware pada Mac Anda

Cegah Pengguna yang Tidak Sah Dari Memasang Mac Anda

Mac mempunyai sistem keselamatan terbina dalam yang cukup baik. Mereka cenderung mempunyai masalah yang lebih sedikit dengan malware dan virus daripada beberapa platform pengkomputeran popular yang lain. Tetapi itu tidak bermakna mereka benar-benar selamat.

Ini benar terutamanya jika seseorang mempunyai akses fizikal ke Mac anda, yang boleh berlaku apabila Mac dicuri atau digunakan dalam persekitaran yang membolehkan akses mudah. Sebenarnya, melangkaui keselamatan asas yang disediakan oleh sistem akaun pengguna OS X adalah cakewalk. Ia tidak memerlukan kemahiran khas, hanya sedikit masa dan akses fizikal.

Anda mungkin sudah mengambil langkah berjaga-jaga asas, seperti memastikan bahawa akaun pengguna Mac anda semua mempunyai kata laluan yang agak sukar ditebak daripada "kata laluan" atau "12345678." (Ulang tahun dan nama haiwan kesayangan anda bukanlah pilihan yang baik, sama ada).

Anda juga mungkin menggunakan sistem penyulitan cakera penuh , seperti FileVault 2 , untuk melindungi data anda. Mac anda masih boleh diakses, walaupun data pengguna anda mungkin cukup selamat dengan pilihan penyulitan.

Tetapi tidak ada yang salah dengan menambah satu lagi lapisan keselamatan ke Mac anda: kata laluan firmware. Langkah mudah ini dapat menghalang seseorang daripada menggunakan salah satu pintasan papan kekunci yang banyak mengubah urutan boot dan dapat memaksa Mac anda untuk boot dari drive lain, sehingga membuat akses ke data Mac anda lebih mudah. Menggunakan pintasan papan kekunci, pengguna yang tidak dibenarkan juga boleh boot ke mod pengguna tunggal dan membuat akaun pentadbir baru , atau menetapkan semula kata laluan pentadbir anda . Semua teknik ini boleh meninggalkan data peribadi penting anda untuk akses.

Tetapi tidak ada pintasan papan kekunci istimewa akan berfungsi jika proses boot memerlukan kata laluan. Jika pengguna tidak mengetahui kata laluan itu, pintasan papan kekunci tidak berguna.

Menggunakan Kata Laluan Firmware untuk Kawalan Akses Boot dalam OS X

Mac telah lama menyokong kata laluan firmware, yang mesti dimasukkan apabila Mac dikuasakan. Ia dipanggil kata laluan firmware kerana ia disimpan dalam memori tidak menentu pada papan induk Mac. Semasa permulaan, cek firmware EFI untuk melihat sama ada perubahan kepada urutan but semula biasa diminta, seperti bermula dalam mod pengguna tunggal atau dari pemacu yang berbeza. Jika ya, kata laluan firmware diminta dan diperiksa terhadap versi yang disimpan. Jika ia perlawanan, proses boot terus; jika tidak, proses boot berhenti dan menunggu kata laluan yang betul. Kerana semua ini berlaku sebelum OS X dimuatkan sepenuhnya, pilihan permulaan biasa tidak tersedia, jadi akses ke Mac tidak tersedia, sama ada.

Pada masa lalu, kata laluan firmware sangat mudah untuk dilawati. Keluarkan beberapa RAM, dan kata laluan itu secara automatik dibersihkan; bukan sistem yang sangat berkesan. Pada tahun 2010 dan kemudian Mac, firmware EFI tidak lagi menetapkan semula kata laluan firmware apabila perubahan fizikal dibuat kepada sistem. Ini menjadikan kata laluan firmware sebagai langkah keselamatan yang lebih baik untuk banyak pengguna Mac.

Amaran Kata Laluan Perisian Tegar

Sebelum anda mendayakan ciri kata laluan firmware, beberapa kata berhati-hati. Melupakan kata laluan firmware boleh membawa kepada dunia kecederaan kerana tidak ada cara mudah untuk menetapkannya semula.

Mendayakan kata laluan firmware juga boleh membuat penggunaan Mac anda lebih sukar. Anda perlu memasukkan kata laluan pada bila-bila masa yang anda kuasa pada Mac anda menggunakan pintasan papan kekunci (contohnya, untuk boot ke mod pengguna tunggal) atau cuba boot dari pemacu selain daripada pemacu permulaan lalai anda.

Kata laluan firmware tidak akan menghalang anda (atau sesiapa pun) dari memacu terus ke pemacu permulaan biasa anda. (Jika Mac anda memerlukan kata laluan pengguna untuk log masuk, kata laluan itu masih diperlukan.) Kata laluan perisian tegar hanya dimainkan jika seseorang cuba untuk mengelakkan proses boot biasa.

Kata laluan firmware mungkin merupakan pilihan yang baik untuk Mac mudah alih yang boleh dengan mudah hilang atau dicuri, tetapi secara umumnya tidak begitu penting bagi Mac desktop yang tidak pernah meninggalkan rumah, atau terletak di sebuah kantor kecil di mana semua pengguna terkenal. Sudah tentu, anda perlu menggunakan kriteria anda sendiri untuk memutuskan sama ada anda mahu menghidupkan kata laluan firmware.

Mengaktifkan Kata Laluan Firmware Mac & # 39; s anda

Apple menyediakan utiliti untuk membolehkan pilihan kata laluan firmware. Utiliti ini bukan sebahagian daripada OS X; sama ada pada DVD pemasangan anda ( OS X Snow Leopard dan lebih awal) atau pada partition Pemulihan HD ( OS X Lion dan kemudian). Untuk mengakses utiliti kata laluan firmware, anda perlu reboot Mac anda dari DVD pemasangan atau pemulihan HD partition.

Boot Menggunakan DVD Pasang

  1. Jika anda menjalankan OS X 10.6 ( Snow Leopard ) atau lebih awal, masukkan DVD pemasangan dan kemudian mulakan Mac anda sambil menahan kekunci "c".
  2. Pemasang OS X akan bermula. Jangan bimbang; kami tidak akan memasang apa-apa, hanya menggunakan salah satu utiliti pemasang.
  3. Pilih bahasa anda, dan kemudian klik butang Teruskan atau anak panah.
  4. Pergi ke Menetapkan seksyen Kata Laluan Firmware , di bawah.

Boot Menggunakan Pemulihan HD

  1. Jika anda menggunakan OS X 10.7 (Lion) atau yang lebih baru, anda boleh boot dari pemulihan HD partition.
  2. Mulakan semula Mac anda sambil menahan kekunci arahan + r. Terus memegang dua kekunci sehingga desktop Pemulihan HD muncul.
  3. Pergi ke Menetapkan seksyen Kata Laluan Firmware , di bawah.

Menetapkan Kata Laluan Perisian Tegar

  1. Dari menu Utiliti, pilih Utiliti Kata Laluan Firmware.
  2. Tetingkap Utiliti Kata Laluan Firmware akan dibuka, memaklumkan kepada anda bahawa menghidupkan kata laluan firmware akan menghalang Mac anda dari memulakan pemacu, CD, atau DVD yang berbeza tanpa kata laluan.
  3. Klik butang Turn on Firmware Password.
  4. Lembaran jurang akan meminta anda membekalkan kata laluan, serta mengesahkan kata laluan dengan memasukkannya untuk kali kedua. Masukkan kata laluan anda. Perlu diingat bahawa tiada kaedah untuk memulihkan kata laluan firmware yang hilang, jadi pastikan ia sesuatu yang anda akan ingat. Untuk kata laluan yang lebih kuat, saya cadangkan termasuk kedua-dua huruf dan nombor.
  5. Klik butang Tetapkan Kata Laluan.
  6. Tetingkap Utilitas Kata Laluan Firmware akan berubah untuk mengatakan bahawa perlindungan kata laluan diaktifkan. Klik butang Utiliti Kata Laluan Quit Firmware.
  7. Hentikan Mac OS X Utilities.
  8. Mulakan semula Mac anda.

Anda kini boleh menggunakan Mac anda seperti biasanya. Anda tidak akan melihat apa-apa perbezaan dalam menggunakan Mac anda melainkan anda cuba memulakan Mac menggunakan pintasan papan kekunci.

Untuk menguji kata laluan firmware, tahan kekunci opsyen semasa permulaan. Anda harus diminta untuk membekalkan kata laluan firmware.

Melumpuhkan Kata Laluan Perisian Tegar

Untuk mematikan pilihan kata laluan firmware, ikuti arahan di atas, tetapi kali ini, klik butang Kata Laluan Firmware Turn Off. Anda akan diminta untuk membekalkan kata laluan firmware. Sebaik sahaja ia disahkan, kata laluan firmware akan dilumpuhkan.