Zabraňte neoprávněným uživatelům při zavádění systému Mac
Macy mají poměrně dobré vestavěné bezpečnostní systémy. Oni mají tendenci mít méně problémů s malware a viry než některé jiné populární počítačové platformy. Ale to neznamená, že jsou naprosto bezpečné.
To platí zejména v případě, že někdo má fyzický přístup k počítači Mac, což se může stát, když je Mac ukraden nebo je používán v prostředí, které umožňuje snadný přístup. Ve skutečnosti, obcházet základní zabezpečení poskytované systémem uživatelských účtů OS X je cakewalk. Nevyžaduje žádné speciální dovednosti, jen trochu času a fyzického přístupu.
Pravděpodobně jste již přijali základní bezpečnostní opatření, např. Ujistěte se, že všechny uživatelské účty vašeho počítače Mac mají hesla, která je trochu těžší odhadnout než "heslo" nebo "12345678". (Narozeniny a jméno vašeho domácího mazlíčka nejsou také dobré.)
Můžete také používat systém šifrování celého disku , jako je FileVault 2 , k ochraně vašich dat. Váš Mac je stále přístupný, ačkoli vaše uživatelská data jsou pravděpodobně docela bezpečná s možností šifrování.
Ale není nic špatného s přidáním další vrstvy zabezpečení na váš Mac: heslo firmwaru. Toto jednoduché opatření může zabránit někomu, aby použil jednu z mnoha klávesových zkratek, které mění spouštěcí posloupnost a může přinutit váš Mac spustit z jiného disku, čímž usnadní přístup k vašim Macům. Pomocí klávesových zkratek může neoprávněný uživatel také spustit režim jednoho uživatele a vytvořit nový účet správce nebo dokonce obnovit heslo správce . Všechny tyto techniky mohou zanechat vaše důležité osobní údaje zralé pro přístup.
Žádná ze speciálních klávesových zkratek však nebude fungovat, pokud zaváděcí proces vyžaduje heslo. Pokud uživatel toto heslo nezná, klávesové zkratky jsou zbytečné.
Použití hesla firmwaru pro řízení spouštění v systému OS X
Mac má dlouho podporovaná hesla firmwaru, která musí být zadána při zapnutí počítače Mac. Říká se tomu heslo firmwaru, protože je uloženo v energeticky nezávislé paměti na základní desce Mac. Během uvedení do provozu firmware EFI zkontroluje, zda jsou požadovány nějaké změny normální sekvence zavádění, například spuštění v režimu jednoho uživatele nebo z jiné jednotky. Pokud tomu tak je, je požadováno heslo pro firmware a je kontrolována proti uložené verzi. Pokud se jedná o zápas, proces zavádění pokračuje; Pokud ne, proces zavádění se zastaví a čeká na správné heslo. Protože to vše nastane dříve, než je OS X plně načten, nejsou k dispozici normální možnosti spouštění, takže přístup k Macu není k dispozici.
V minulosti byly hesla firmwaru velmi snadná. Odstraňte část paměti RAM a heslo bylo automaticky vymazáno. není velmi účinný systém. V roce 2010 a pozdějších počítačích Mac firmware EFI již neupravuje heslo firmwaru při fyzických změnách v systému. Díky tomu je heslo firmwaru mnohem lepší bezpečnostní opatření pro mnoho uživatelů Mac.
Firmware Password Warnings
Než povolíte funkci hesla firmware, pár slov opatrností. Zapomenutí hesla firmwaru může vést ke zranění, protože neexistuje jednoduchý způsob, jak jej resetovat.
Povolení hesla firmwaru může také ztěžovat používání počítače Mac. Budete muset zadávat heslo při každém zapnutí počítače Mac pomocí klávesových zkratek (například k zavedení do režimu jednoho uživatele) nebo se pokusíte spustit z jiné jednotky, než je výchozí spouštěcí disk.
Heslo firmware vás nezastaví (ani nikomu jinému) z bootování přímo na normální spouštěcí disketu. (Pokud váš počítač Mac vyžaduje heslo pro přihlášení, heslo bude stále vyžadováno.) Heslo firmwaru se přichází do hry pouze v případě, že se někdo pokusí vyhnout normálnímu spouštěcímu procesu.
Heslo firmwaru může být dobrou volbou pro přenosné počítače Mac, které mohou být snadno ztraceny nebo ukradeny, ale obecně není tak důležité, aby počítače Mac, které nikdy neopouštějí domů, nebo se nacházejí v malé kanceláři, kde jsou všichni uživatelé dobře známí. Samozřejmě musíte použít vlastní kritéria, abyste se rozhodli, zda chcete zapnout heslo firmwaru.
Povolení hesla firmwaru Macu
Společnost Apple poskytuje nástroj umožňující volbu hesla firmwaru. Nástroj není součástí operačního systému OS X; je to buď na instalačním disku DVD ( OS X Snow Leopard a starší), nebo na oddíl Recovery HD ( OS X Lion a novější). Chcete-li získat přístup k nástroji pro zadání hesla firmwaru, budete muset počítač Mac restartovat z instalačního DVD nebo z oddílu Recovery HD.
Zavádění pomocí instalačního DVD
- Pokud používáte OS X 10.6 ( Snow Leopard ) nebo starší, vložte instalační disk DVD a poté restartujte počítač Mac podržením klávesy "c".
- Bude zahájen instalační program OS X. Nebojte se; neinstalujeme nic, jen pomocí jednoho z nástrojů instalátoru.
- Vyberte svůj jazyk a potom klepněte na tlačítko Pokračovat nebo na šipku.
- Přejděte do části Nastavení hesla firmwaru níže.
Zavádění pomocí programu Recovery HD
- Používáte-li operační systém OS X 10.7 (lev) nebo novější, můžete zavést systém z oddílu Recovery HD.
- Restartujte počítač Mac podržením klávesy + r. Udržujte dva klávesy, dokud se neobjeví pracovní plocha aplikace Recovery HD.
- Přejděte do části Nastavení hesla firmwaru níže.
Nastavení hesla firmwaru
- V nabídce Nástroje vyberte nástroj Firmware Password Utility.
- Objeví se okno s firmwarovým heslem, které informuje, že zapnutí hesla firmwaru zabrání spuštění počítače Mac z jiného disku, disku CD nebo DVD bez hesla.
- Klepněte na tlačítko Zapnout heslo firmwaru.
- Rozbalovací list vás požádá o zadání hesla, stejně jako o ověření hesla tím, že jej zadáte podruhé. Zadejte heslo. Mějte na paměti, že neexistuje žádná metoda pro obnovení ztraceného hesla firmwaru, takže se ujistěte, že je to něco, na co si pamatujete. Pro silnější heslo doporučuji zahrnout jak písmena, tak i čísla.
- Klikněte na tlačítko Nastavit heslo.
- Okno nástroje Firmware Password Utility se změní tím, že je aktivována ochrana heslem . Klepněte na tlačítko Ukončit nástroj pro správu firmwaru.
- Ukončete nástroje Mac OS X.
- Restartujte Mac.
Nyní můžete Mac používat, jako obvykle. Nebudete si všimnete jakéhokoli rozdílu v používání Macu, pokud se nepokusíte spustit Mac pomocí klávesové zkratky.
Chcete-li otestovat heslo firmwaru, podržte během spouštění tlačítko volby. Měli byste být vyzváni k zadání hesla firmwaru.
Zakázání hesla firmwaru
Chcete-li vypnout volbu hesla firmwaru, postupujte podle výše uvedených pokynů, ale tentokrát klepněte na tlačítko Vypnout heslo firmwaru. Budete vyzváni k zadání hesla firmwaru. Po ověření bude heslo firmwaru zakázáno.