Спречите неовлашћеним корисницима да учествују у покретању вашег Мац-а
Мацови имају прилично добре уграђене сигурносне системе. Они имају тенденцију да имају мање проблема са малвером и вирусима од неких других популарних рачунарских платформи. Али то не значи да су потпуно сигурни.
Ово је посебно тачно ако неко има физички приступ вашем Мац-у, што се може десити када је Мац украден или се користи у окружењу које омогућава лак приступ. Заправо, заобилазећи основну сигурност која је обезбеђена системом корисничких рачуна ОС Кс-а је цакав. Не захтева никакве посебне вјештине, само мало времена и физичког приступа.
Вероватно сте већ предузели основне мјере предострожности, као што је осигурати да корисничким корисничким рачунима вашег Мац-а постоје све лозинке које су теже погађати од "лозинке" или "12345678". (Рођендани и име вашег љубимца нису ни добри избори.)
Такође можете користити комплетан систем за шифровање диска , као што је ФилеВаулт 2 , за заштиту података. Ваш Мац се и даље може приступити, иако су вам корисни подаци вероватно прилично сигурни са опцијом шифрирања.
Али у вашем Мац-у није ништа лоше додати још један слој сигурности: лозинка за фирмвер. Ова једноставна мера може спречити некога да користи једну од многих пречица на тастатури која мења секвенцу покретања и може приморати ваш Мац да се покрене са другог уређаја, што олакшава приступ вашим Мац-овим подацима. Коришћењем пречица на тастатури, неовлашћени корисник може се покренути иу режиму једног корисника и креирати нови администраторски налог или чак ресетовати администраторску лозинку . Све ове технике могу оставити ваше важне личне податке зреле за приступ.
Међутим, ниједна од специјалних пречица на тастатури неће радити ако процес покретања захтева лозинку. Ако корисник не зна ту лозинку, пречице на тастатури су бескорисне.
Коришћење лозинке Фирмваре Пассворд за контролу приступа у ОС Кс
Мац је дуго подржао лозинке фирмвера, који се морају унети када је Мац укључен. Зове се лозинка за фирмвер јер је ускладиштена у несталној меморији на матичној плочи Мац-а. Током покретања, ЕФИ фирмваре проверава да ли се тражи било каква измена у редовном редоследу покретања, као што је покретање у једноструком кориснику или другом уређају. Ако је тако, лозинка фирмвера се затражи и проверава у односу на ускладиштену верзију. Ако је то подударање, процес покретања се наставља; ако није, процес покретања се зауставља и чека тачну лозинку. Пошто све ово дође пре него што је ОС Кс у потпуности учитан, опционалне опције за покретање нису доступне, тако да ни приступ Мацу није доступан.
У прошлости су лозинке за фирмвер биле прилично лако обићи. Уклоните неку РАМ меморију, а лозинка је аутоматски обрисана; није врло ефикасан систем. У 2010 и каснијим Мац рачунарима, ЕФИ фирмвер више не ресетује лозинку фирмвера када се врше физичке промене у систему. То значи да је лозинка за фирмвер много боља безбедносна мера за многе Мац кориснике.
Упозорења за лозинку за фирмвер
Пре него што омогућите функцију лозинке фирмвера, неколико речи опреза. Заборављање лозинке фирмвера може довести до света повређеног јер нема једноставног начина за ресетовање.
Омогућавање лозинке фирмвера такође може отежати кориштење вашег Мац-а. Од вас ће се захтевати да унесете лозинку сваки пут када се укључите у Мац користећи пречице на тастатури (на пример, да бисте покренули режим једног корисника) или покушали да се покренете са диска који није подразумевани покретачки погон.
Лозинка фирмвера неће вас зауставити (или било ко други) од покретања директно до вашег нормалног покретачког погона. (Уколико ваш Мац захтева корисничку лозинку за пријављивање, та лозинка ће и даље бити потребна.) Лозинка фирмвера долази само ако неко покуша да избегне нормалан процес покретања.
Лозинка фирмвера може бити добар избор за преносиве Мацове који се лако могу изгубити или украдити, али уопште није толико важно за Мац рачунаре који никад не напуштају кући или се налазе у малој канцеларији у којој су сви корисници добро познати. Наравно, морате да користите сопствене критеријуме да бисте одлучили да ли желите да укључите лозинку фирмвера.
Омогућавање лозинке за фирму Мац-а
Аппле пружа услужни програм за омогућавање опције лозинке фирмвера. Корисност није део оперативног система ОС Кс; то је или на вашем ДВД-у за инсталацију ( ОС Кс Снов Леопард и раније) или на Рецовери ХД партицији ( ОС Кс Лион и касније). Да бисте приступили корисничком програму за фирмвер, морате поново покренути Мац помоћу инсталираног ДВД-а или ХД партиције.
Боот помоћу инсталираног ДВД-а
- Ако користите ОС Кс 10.6 ( Снов Леопард ) или раније, уметните инсталациони ДВД и поново покрените Мац док држите тастер "ц".
- Инсталатер ОС Кс ће покренути. Не брините; нећемо ништа инсталирати, само помоћу једног од инсталација.
- Изаберите свој језик, а затим кликните на дугме Настави или стрелицу.
- Идите у одељак Подешавање лозинке за фирмвер , доле.
Боот Користећи ХД Рецовери
- Ако користите ОС Кс 10.7 (Лион) или касније, можете покренути са партиције Рецовери ХД.
- Поново покрените Мац док држите команде + р кључеве. Држите два тастера док се не појави Десктоп Рецовери ХД.
- Идите у одељак Подешавање лозинке за фирмвер , доле.
Постављање лозинке за фирмвер
- У менију Утилитиес изаберите Фирмваре Пассворд Утилити.
- Отвориће се прозор Фирмваре Пассворд Утилити, информишући вас да укључивање лозинке фирмвера спречава ваш Мац да се покрене са другог уређаја, ЦД-а или ДВД-а без лозинке.
- Кликните на дугме Укључи лозинку за фирму.
- Падајући лист ће вас замолити да набавите лозинку, као и да бисте потврдили лозинку тако што ћете је унети у други пут. Унесите лозинку. Имајте на уму да не постоји начин за опоравак изгубљене лозинке фирмвера, па се уверите да је то нешто што ћете запамтити. За јачу лозинку, препоручујем укључивање и слова и бројева.
- Кликните на дугме Сет Пассворд.
- Прозор за услужни програм за лозинку ће се променити да каже да је заштита лозинком омогућена. Кликните на дугме Куит Фирмваре Пассворд Утилити.
- Прекините Мац ОС Кс Утилитиес.
- Поново покрените Мац.
Сада можете да користите Мац као што то обично желите. Нећете примијетити никакву разлику у кориштењу Мац-а ако не покренете Мац помоћу пречице на тастатури.
Да бисте тестирали лозинку фирмвера, задржите тастер опције током покретања. Требало би да вам се затражи лозинка за фирмвер.
Онемогућавање лозинке за фирмвер
Да бисте искључили опцију лозинке за фирмвер, пратите горе наведена упутства, али овог пута кликните на дугме Искључи фирмваре лозинку. Од вас ће вам затражити лозинку за фирмвер. Када се верификује, лозинка фирмвера ће бити онемогућена.