Neleiskite neleistinam vartotojui paleisti savo Mac
"Mac" turi gana geras integruotas apsaugos sistemas. Jie dažniausiai turi mažiau problemų su kenkėjiškomis programomis ir virusais, nei kai kurių kitų populiarių kompiuterinių platformų. Bet tai nereiškia, kad jie visiškai saugūs.
Tai ypač aktualu, jei kas nors turi fizinę prieigą prie "Mac", tai gali atsitikti, kai "Mac" yra pavogtas arba naudojamas aplinkoje, kuri leidžia lengvai pasiekti. Tiesą sakant, apeinant pagrindinį "OS X" vartotojo abonemento sistemą yra "Cakewalk". Tai nereikalauja jokių specialių įgūdžių, tik šiek tiek laiko ir fizinės prieigos.
Jūs tikriausiai jau ėmėtės pagrindinių atsargumo priemonių, pavyzdžiui, įsitikinkite, kad jūsų "Mac" naudotojų paskyrose visi slaptažodžiai yra sunkiau atspėti, nei "slaptažodis" arba "12345678." (Gimtadieniai ir jūsų augintinio vardas taip pat nėra geri pasirinkimai.)
Taip pat galite naudoti visą diskų šifravimo sistemą , pvz., " FileVault 2" , kad apsaugotumėte savo duomenis. Jūsų "Mac" vis dar gali būti pasiekiamas, nors jūsų vartotojo duomenys tikriausiai yra gana saugūs naudojant šifravimo parinktį.
Tačiau nieko blogo pridėjus dar vieną "Mac" saugumo sluoksnį: programinės įrangos slaptažodį. Ši paprasta priemonė gali užkirsti kelią tam, kad kas nors galėtų naudoti vieną iš daugelio sparčiųjų klavišų , keičiančių paleidimo seką, ir gali priversti "Mac" paleisti iš kito disko, todėl lengviau pasiekti jūsų "Mac" duomenis. Naudojant sparčiuosius klavišus, neleistinas vartotojas taip pat gali įkelti į vieno vartotojo režimą ir kurti naują administratoriaus paskyrą arba netgi iš naujo nustatyti savo administratoriaus slaptažodį . Visi šie metodai gali palikti svarbius asmeninius duomenis, kurie yra prieinami.
Tačiau nė vienas specialus spartieji klavišai neveiks, jei paleisties procesas reikalauja slaptažodžio. Jei vartotojas nežino šio slaptažodžio, spartieji klavišai yra nenaudingi.
Programinės įrangos slaptažodžio naudojimas, norint kontroliuoti paleidimo prieigą OS X sistemoje
"Mac" ilgai palaikė programinės įrangos slaptažodžius, kuriuos reikia įvesti, kai "Mac" įjungtas. Tai vadinamas programinės įrangos slaptažodžiu, nes jis saugomas "Mac" plokštės pastovioje atmintyje. Paleidimo metu EFI programinė aparatinė įranga tikrina, ar prašoma atlikti bet kokius įprastos įkrovos sekos pakeitimus, pavyzdžiui, paleidžiant vieno vartotojo režimu arba naudojant kitą diską. Jei taip, prašoma programinės įrangos slaptažodžio ir patikrinti saugomą versiją. Jei tai atitinka, paleidimo procesas tęsiasi; jei ne, boot procesas sustoja ir laukia teisingo slaptažodžio. Kadangi visa tai atsitinka prieš pilnai įkeliant OS X, įprastos paleisties parinktys nėra prieinamos, todėl prieiga prie "Mac" taip pat negalima.
Anksčiau "firmware" slaptažodžius buvo labai lengva išsisukti. Pašalinti kai kuriuos RAM ir slaptažodis buvo automatiškai išvalytas; ne labai efektyvi sistema. 2010 m. Ir vėlesniuose "Mac" įrenginiuose EFI aparatinė sistema iš naujo nepašalina programinės įrangos slaptažodžio, kai sistemoje atliekami fiziniai pakeitimai. Dėl to daugelio "Mac" naudotojų programinės įrangos slaptažodis tampa daug geresne saugumo priemone.
Firmware Slaptažodžio įspėjimai
Prieš įjungdami aparatinės įrangos slaptažodžio funkciją, turite keletą žodžių atsargiai. Pamirškę aparatinės įrangos slaptažodį, galite sukelti skausmo pasaulį, nes nėra paprasto būdo jį iš naujo nustatyti.
Įgalinus aparatinės įrangos slaptažodį taip pat gali būti sunkiau naudotis "Mac". Jums reikės įvesti slaptažodį kiekvieną kartą, kai įjungsite "Mac" naudodami sparčiuosius klavišus (pvz., Įkelkite į vieno vartotojo režimą) arba bandykite paleisti iš kito, ne pagal numatytuosius, paleidimo įrenginio.
Programinės įrangos slaptažodis neapsaugos nuo tavo (ar kito) paleidimo tiesiai į įprastą paleisties diską. (Jei jūsų "Mac" reikalingas vartotojo slaptažodis, kad prisijungtumėte, šis slaptažodis vis tiek bus reikalaujamas.) Programinės įrangos slaptažodis įjungiamas tik tuo atveju, jei kas nors bando išvengti įprasto įkėlimo proceso.
Programinės įrangos slaptažodis gali būti geras pasirinkimas nešiojamuosiuose "Mac" įrenginiuose, kurie gali būti lengvai praleisti arba pavogti, tačiau jie dažniausiai nėra tokie pat svarbūs darbalaukio AK, kurie niekada neišeina iš namų arba yra mažoje įstaigoje, kurioje visi vartotojai yra gerai žinomi. Žinoma, jūs turite naudoti savo kriterijus, norėdami nuspręsti, ar norite įjungti programinės įrangos slaptažodį.
"Mac" programinės įrangos slaptažodžio įjungimas
"Apple" teikia įrankį įgalinti programinės įrangos slaptažodžio parinktį. Ši programa nėra OS X dalis; tai yra jūsų įdiegimo DVD (" OS X Snow Leopard" ir anksčiau) arba " Recovery HD" skaidinyje (" OS X Lion" ir vėliau). Norėdami pasiekti programinės įrangos slaptažodžio įrankį, turėsite iš naujo paleisti "Mac" iš įdiegimo DVD ar "Recovery HD" skaidinio.
Įkrovimas naudojant DVD diegimą
- Jei naudojate OS X 10.6 (" Snow Leopard" ) arba anksčiau, įdėkite įdiegimo DVD ir iš naujo paleiskite "Mac", tuo pačiu laikydami nuspaudę "c" klavišą.
- Bus paleista OS X diegimo programa. Nesijaudink; mes nieko neįdiegsime, tiesiog naudosime vieną iš montuotojo paslaugų.
- Pasirinkite savo kalbą, tada spustelėkite mygtuką Tęsti arba rodyklę.
- Eikite į skyrių "Programinės įrangos slaptažodžio nustatymas" .
Įkrovimas naudojant "Recovery HD"
- Jei naudojate OS X 10.7 (Liūtas) ar vėlesnę versiją, galite paleisti iš atkūrimo HD skaidinio.
- Iš naujo paleiskite "Mac", laikydami nuspaudę komandų + r klavišus. Laikykite du raktus, kol pasirodys "Recovery HD" darbalaukis.
- Eikite į skyrių "Programinės įrangos slaptažodžio nustatymas" .
Programinės įrangos slaptažodžio nustatymas
- Iš meniu "Utilities" pasirinkite "Firmware Password Utility".
- Atsidarys "Firmware Password Utility" langas, informuojantis, kad įjungus aparatinės įrangos slaptažodį, "Mac" neleis paleisti iš kito disko, kompaktinio disko ar DVD be slaptažodžio.
- Spustelėkite mygtuką Įjungti programinę įrangą.
- Išskleidžiamasis lapas prašys pateikti slaptažodį, taip pat patvirtinti slaptažodį, jį įveskite antrą kartą. Įveskite savo slaptažodį. Atminkite, kad nėra sugadinto programinės įrangos slaptažodžio atkūrimo būdo, todėl įsitikinkite, kad tai kažkas, ko prisiminsite. Norint gauti didesnį slaptažodį, aš rekomenduoju įtraukti ir raidės, ir skaičiai.
- Spustelėkite mygtuką Nustatyti slaptažodį.
- Langas Firmware Password Utility pasikeis ir pasakys, kad slaptažodžio apsauga įjungta. Spustelėkite mygtuką "Baigti programinės įrangos slaptažodžio įrankį".
- Išeikite iš "Mac OS X Utilities".
- Iš naujo paleiskite Mac.
Dabar galite naudoti savo "Mac", kaip paprastai. Nebent pastebėsite jokio skirtumo naudoti "Mac", nebent bandysite paleisti "Mac" naudodami sparčiuosius klavišus.
Norėdami patikrinti programinės įrangos slaptažodį, paleisties metu palaikykite pasirinkimo klavišą. Turėtumėte paprašyti pateikti programinės įrangos slaptažodį.
Išjungiamas programinės įrangos slaptažodis
Norėdami išjungti programinės įrangos slaptažodžio parinktį, vykdykite aukščiau pateiktas instrukcijas, tačiau šį kartą spustelėkite mygtuką Išjungti programinės įrangos slaptažodį. Jums reikės pateikti programinės įrangos slaptažodį. Kai tai bus patvirtinta, aparatinės įrangos slaptažodis bus išjungtas.