Mac имеют довольно хорошие встроенные системы безопасности. У них, как правило, меньше проблем с вредоносными программами и вирусами, чем у других популярных компьютерных платформ. Но это не значит, что они в полной безопасности.
Это особенно верно, если кто-то имеет физический доступ к вашему Mac, что может произойти, когда Mac украден или используется в среде, которая обеспечивает легкий доступ. Фактически, обход базовой безопасности, обеспечиваемой системой учетных записей пользователей OS X, является легкой прогулкой. Это не требует специальных навыков, просто немного времени и физического доступа.
Вы, вероятно, уже приняли основные меры предосторожности, например, убедитесь, что все учетные записи пользователей вашего Mac имеют пароли, которые немного сложнее угадать, чем «пароль» или «12345678.» (Дни рождения и имя вашего питомца также не являются хорошим выбором.)
Вы также можете использовать систему полного шифрования диска , такую как FileVault 2, для защиты ваших данных. К вашему Mac все еще можно получить доступ, хотя ваши пользовательские данные, вероятно, достаточно защищены с помощью опции шифрования.
Но нет ничего плохого в добавлении еще одного уровня безопасности для вашего Mac: пароль прошивки . Эта простая мера может помешать кому-либо использовать одно из многих сочетаний клавиш, которые изменяют последовательность загрузки и могут заставить ваш Mac загружаться с другого диска, тем самым облегчая доступ к данным вашего Mac. Используя сочетания клавиш, неавторизованный пользователь также может загрузиться в однопользовательском режиме и создать новую учетную запись администратора или даже сбросить пароль администратора . Все эти методы могут сделать ваши важные личные данные готовыми для доступа.
Но ни одно из специальных сочетаний клавиш не будет работать, если в процессе загрузки требуется пароль. Если пользователь не знает этот пароль, сочетания клавиш бесполезны.
Использование пароля прошивки для управления загрузкой в OS X
На Mac уже давно поддерживаются пароли встроенного ПО, которые необходимо вводить при включении Mac. Он называется паролем прошивки, потому что он хранится в энергонезависимой памяти на материнской плате Mac. Во время запуска прошивка EFI проверяет, не запрашиваются ли какие-либо изменения в обычной последовательности загрузки, такие как запуск в однопользовательском режиме или с другого диска. Если это так, пароль прошивки запрашивается и сверяется с сохраненной версией. Если это совпадение, процесс загрузки продолжается; если нет, процесс загрузки останавливается и ждет правильного пароля. Поскольку все это происходит до полной загрузки OS X, обычные параметры запуска недоступны, поэтому доступ к Mac также недоступен.
В прошлом пароли от прошивки довольно легко обойти. Извлеките часть оперативной памяти, и пароль был автоматически очищен; не очень эффективная система. В Mac 2010 и более поздних версиях прошивка EFI больше не сбрасывает пароль прошивки при физических изменениях в системе. Это делает пароль прошивки намного лучшей мерой безопасности для многих пользователей Mac.
Предупреждения пароля прошивки
Прежде чем включить функцию пароля прошивки, несколько слов предостережения. Забывание пароля прошивки может привести к огромному ущербу, потому что нет простого способа его сбросить.
Включение пароля прошивки также может затруднить использование вашего Mac. Вам потребуется вводить пароль каждый раз при включении компьютера Mac с помощью сочетаний клавиш (например, для загрузки в однопользовательском режиме) или при попытке загрузки с диска, отличного от загрузочного диска по умолчанию.
Пароль прошивки не остановит вас (или кого-либо еще) от загрузки непосредственно на ваш обычный загрузочный диск. (Если ваш Mac требует пароль пользователя для входа в систему, этот пароль все равно потребуется.) Пароль встроенного ПО вступает в игру только в том случае, если кто-то пытается избежать обычного процесса загрузки.
Пароль прошивки может быть хорошим выбором для портативных компьютеров Mac, которые можно легко потерять или украсть, но, как правило, это не так важно для настольных компьютеров Mac, которые никогда не выходят из дома или расположены в небольшом офисе, где все пользователи хорошо известны. Конечно, вам нужно использовать свои собственные критерии, чтобы решить, хотите ли вы включить пароль прошивки.
Включение пароля прошивки вашего Mac
Apple предоставляет утилиту для включения опции пароля прошивки. Утилита не является частью OS X; это либо на вашем установочном DVD ( OS X Snow Leopard и более ранние версии), либо на разделе Recovery HD ( OS X Lion и более поздние версии ). Чтобы получить доступ к утилите паролей встроенного программного обеспечения, вам необходимо перезагрузить Mac с установочного DVD или раздела Recovery HD.
Загрузка с использованием установочного DVD
- Если вы используете OS X 10.6 ( Snow Leopard ) или более раннюю версию, вставьте установочный DVD, а затем перезагрузите Mac, удерживая нажатой клавишу c .
- Установщик OS X запустится. Не волнуйся; мы не будем ничего устанавливать, просто используя одну из утилит установщика.
- Выберите свой язык и нажмите « Продолжить» или стрелку .
- Перейдите в раздел «Установка пароля для прошивки» ниже.
Загрузка с помощью Recovery HD
- Если вы используете OS X 10.7 (Lion) или более позднюю версию, вы можете загрузиться с раздела Recovery HD.
- Перезагрузите компьютер Mac, удерживая при этом команда + ¨R клавиши. Удерживайте обе клавиши, пока не появится рабочий стол Recovery HD.
- Перейдите в раздел «Установка пароля для прошивки» ниже.
Установка пароля для прошивки
- В меню « Утилиты» выберите « Утилита прошивки паролем» .
- Откроется окно «Утилита встроенного пароля» , сообщающее, что включение пароля встроенного ПО предотвратит запуск вашего Mac с другого привода, компакт-диска или DVD без пароля.
- Нажмите Включить пароль для прошивки .
- В раскрывающемся списке вам будет предложено ввести пароль, а также подтвердить пароль, введя его повторно. Введите ваш пароль . Имейте в виду, что нет способа восстановить потерянный пароль прошивки, поэтому убедитесь, что это то, что вы будете помнить. Для более надежного пароля мы рекомендуем включать как буквы, так и цифры.
- Нажмите Установить пароль .
- В окне «Утилита прошивки паролем» появится сообщение о том, что защита паролем включена. Нажмите Quit Firmware Password Utility .
- Закройте Mac OS X Утилиты.
- Перезагрузите ваш Mac.
Теперь вы можете использовать свой Mac, как обычно. Вы не заметите никакой разницы в использовании Mac, если не попытаетесь запустить Mac с помощью сочетания клавиш.
Чтобы проверить пароль прошивки, удерживайте нажатой клавишу выбора во время запуска. Вам нужно будет указать пароль для прошивки.
Отключение пароля прошивки
Чтобы отключить параметр пароля встроенного ПО, следуйте приведенным выше инструкциям, но на этот раз нажмите « Отключить пароль встроенного ПО» . Вам будет предложено ввести пароль для прошивки . После проверки пароль прошивки будет отключен.