Malhelpi Nevalidigitajn Uzantojn De Booting Up Your Mac
Macoj havas sufiĉe bonajn korpajn sekurecajn sistemojn. Ili emas havi malpli da problemoj kun malware kaj virusoj ol iuj el la aliaj popularaj komputikaj platformoj. Sed tio ne signifas, ke ili estas tute sekuraj.
Ĉi tio estas precipe vera, se iu havas fizikan aliron al via Mac, kio povas okazi kiam Mac estas ŝtelita aŭ uzata en medio, kiu permesas facilan aliron. Fakte, preterpasante la bazan sekurecon havigita de la sistemo de konto de uzanto de OS X estas cakewalk. Ĝi ne postulas specialajn kapablojn, nur iom da tempo kaj fizika aliro.
Vi verŝajne jam prenis bazajn singardecojn, kiel certigi, ke la uzantoj de viaj Mac-uzantoj ĉiuj havas pasvortojn, kiuj iomete malfacilas diveni ol "pasvorto" aŭ "12345678." (La naskiĝtagoj kaj la nomo de via maskoto ankaŭ ne estas bonaj elektoj)
Vi ankaŭ povas uzi sistemon de kodita de kompleta disko , kiel FileVault 2 , por protekti viajn datumojn. Via Mac ankoraŭ povas esti alirita, kvankam via uzanto-datumoj probable estas sufiĉe sekuraj kun la ĉifrado-opcio.
Sed ekzistas nenio malbona aldonante alian mantelon de sekureco al via Mac: firma pasvorto. Ĉi tiu simpla mezuro povas eviti ke iu uzu unu el la multaj klavaroj, kiuj ŝanĝas la ekkuron kaj povas devigi vian Macon ekŝalti de alia disko, tiel ke pli aliro al la datumoj de via Mac estas pli facila. Uzante klavŝlavojn, uzanto ne rajtigita ankaŭ povas komenciĝi en ununura uzanto kaj krei novan administran konton aŭ eĉ restarigi vian pasvorton de administranto . Ĉiuj ĉi tiuj teknikoj povas lasi vian gravan personan datumon matura por aliro.
Sed neniu el la specialaj klavaraj ŝparvojoj funkcios, se la procezo de protokolo postulas pasvorton. Se uzanto ne scias, ke pasvorto, klavaroj estas netaŭga.
Uzante la Firmware-Pasvorton por Kontroli Boot Access en VIN 10a
La Mac subtenis longajn firmajn pasvortojn, kiuj devas esti eniritaj kiam la Mac funkciigas. Ĝi estas nomata firmao-pasvorto ĉar ĝi estas konservita en ne-volátena memoro sur la plata patrino de Mac. Dum la ekkuro, la firmao de EFI-kontroloj kontrolas, ĉu iuj ajn ŝanĝiĝojn al la normala lanka sekvenco estas petataj, kiel ekzemple en unu sola uzanto aŭ de alia disko. Se tiel, la firma pasvorto estas petita kaj kontrolita kontraŭ la konservita versio. Se ĝi estas matĉo, la ekkuro daŭras; se ne, la paka procezo ĉesas kaj atendas la ĝustan pasvorton. Ĉar ĉio ĉi okazas antaŭ ol VIN 10a plene ŝarĝiĝas, la normalaj start-opcioj ne estas haveblaj, do aliro al la Mac ankaŭ ne estas havebla.
En la pasinteco, firmaraj pasvortoj estis sufiĉe facilaj por ĉirkaŭi. Forigi iom da RAM, kaj la pasvorto estis aŭtomate liberigita; Ne tre efika sistemo. En 2010 kaj poste Macs, la firmao de EFI jam ne restarigas la firmware-pasvorton kiam fizikaj ŝanĝoj fariĝas al la sistemo. Ĉi tio faras la firmaan pasvorton multe pli bonan sekurecan mezuron por multaj uzantoj de Mac.
Firmware Pasvortaj Avertoj
Antaŭ ol vi ebligas la firmaran pasvorton, kelkajn vortojn de singardeco. Forgesi la firmaan pasvorton povas konduki al mondon de vundita ĉar ne estas simpla maniero restarigi ĝin.
Ebligi la firmaan pasvorton ankaŭ povas uzi vian Macon pli malfacila. Vi devos eniri la pasvorton kiam ajn vi rajtas en via Mac per klavaraj ŝparvojoj (ekzemple, por ekkuri en ununura uzanto) aŭ provu ekŝalti de unueco krom la defaŭlta lanĉa disko.
La pasvorto de la firmware ne haltigos vin (aŭ iu ajn) rekte al via normala ekkuro. (Se via Mac bezonas pasvorton de uzanto por ensaluti, tiu pasvorto ankoraŭ postulos.) La pasvorto de la firmware nur eniras, se iu provas eviti la normalan lanĉan procezon.
La pasvorto de la firmao povas esti bona elekto por porteblaj Macs, kiuj povas esti facile perditaj aŭ ŝtelitaj, sed ĝenerale ne estas tiel grava por labortablaj maŝinoj, kiuj neniam forlasas sian hejmon aŭ estas en malgranda oficejo, kie ĉiuj uzantoj estas bone konataj. Kompreneble, vi devas uzi viajn proprajn kriteriojn por decidi ĉu vi deziras turni la firmware-pasvorton.
Ebligante vian Firmware Pasvorton de via Mac
Apple provizas utilecon por ebligi la opcion de la pasvorto de firmware. La utileco ne estas parto de VIN 10a; ĝi ankaŭ estas en via instalo DVD ( OS X Snow Leopard kaj pli frua) aŭ sur la Recovery HD-partición ( OS X Lion kaj poste). Por aliri la firm-pasvortan utilecon, vi devos reinstari vian Macon de la instalo DVD aŭ la Recovery HD-partición.
Preni Uzanta Instali DVD
- Se vi kuracas OS X 10.6 ( Snow Leopard ) aŭ pli frue, enmetu la instalan DVD kaj rekomencu vian Mac dum tenas la klavon "c".
- La instalilo de VIN X komenciĝos. Ne maltrankviliĝu; ni ne instali ion, nur uzante unu el la utilecoj de la instalilo.
- Elektu vian lingvon, kaj tiam alklaku la Continue butonon aŭ la sagon.
- Iru al la Sekcio de la Firmware-Pasvorto , sube.
Boto Uzanta la Reakiron HD
- Se vi uzas OS X 10.7 (Lion) aŭ poste, vi povas ekŝalti el la Recovery HD-dispartigo.
- Rekomencas vian Mac dum tenas malsupren la komandojn + r-klakojn. Daŭre tenu la du klavojn ĝis la Rekorda HD-labortablo aperas.
- Iru al la Sekcio de la Firmware-Pasvorto , sube.
Agordi la Firmware Pasvorton
- De la menuo de Utilities, elektu Firmware-Pasvorto-Utilecon.
- La Firmware-Pasvorto-Utila fenestro malfermiĝos, informante vin, ke turnante la firmware-pasvorton malhelpos vian Macon komenci de malsama disko, KD aŭ DVD sen pasvorto.
- Alklaku la butonon Turn On Firmware Password.
- Malplena folio petos, ke vi provizu pasvorton, kaj ankaŭ kontroli la pasvorton per enirinte ĝin duan fojon. Enmetu vian pasvorton. Memoru, ke ne ekzistas metodo por restaŭri pasvortan pasvorton, do certigu, ke tio estas io, kion vi memoros. Por pli forta pasvorto, mi rekomendas inkluzivi ambaŭ literojn kaj nombrojn.
- Alklaku la butonon Agordi Pasvorton.
- La Fenestraĵa Pasvorta Utila fenestro ŝanĝos diri, ke la protekta pasvorto estas ebligita. Alklaku la butonon Forigi Firmware-Pasvorton.
- Forigi Mac-VIN-X-Utilojn.
- Rekomencas vian Macon.
Vi nun povas uzi vian Mac kiel vi kutime volus. Vi ne rimarkos nenian diferencon uzi vian Mac krom se vi provos komenci vian Mac uzante klavaron.
Por provi la pasvorton de firmware, tenu la elektan ŝlosilon dum la komenco. Vi devas esti petita por provizi la firmware-pasvorton.
Malŝalti la Firmware Pasvorton
Por turni la opcion de la pasvorto de firmware, sekvu la instrukciojn supre, sed ĉi-foje, alklaku la butonon Turn Off Firmware Password. Oni petos vin por provizi la firmware-pasvorton. Fojo kontrolita, la pasvorto de la firmaro estos malŝaltita.