У Mac есть довольно хорошие встроенные системы безопасности. Они, как правило, имеют меньше проблем с вредоносными программами и вирусами, чем некоторые другие популярные вычислительные платформы. Но это не значит, что они полностью защищены.
Это особенно верно, если у кого-то есть физический доступ к вашему Mac, который может произойти, когда Mac украден или используется в среде, которая обеспечивает легкий доступ. Фактически, в обход базовой безопасности, обеспечиваемой системой учетной записи пользователя OS X, является прогулка. Он не требует каких-либо специальных навыков, просто немного времени и физического доступа.
Вероятно, вы уже приняли основные меры предосторожности, например, убедитесь, что все учетные записи вашего Mac имеют пароли, которые немного сложнее угадать, чем «пароль» или «12345678.» (Дни рождения и имя вашего питомца не являются хорошим выбором.)
Вы также можете использовать полную систему шифрования диска, например FileVault 2, для защиты ваших данных. Доступ к вашему Mac еще доступен, хотя ваши данные пользователя, вероятно, довольно безопасны с помощью опции шифрования.
Но нет ничего плохого в добавлении еще одного уровня безопасности на ваш Mac: пароль прошивки. Эта простая мера может помешать кому-либо использовать один из многих сочетаний клавиш, которые изменяют последовательность загрузки и могут заставить Mac загрузиться с другого диска, таким образом облегчая доступ к вашим данным Mac. Используя сочетания клавиш, неавторизованный пользователь может также загрузиться в однопользовательский режим, создать новую учетную запись администратора или даже сбросить пароль администратора. Все эти методы могут оставить ваши важные персональные данные зрелыми для доступа.
Но ни одна из специальных комбинаций клавиш не будет работать, если для процесса загрузки требуется пароль. Если пользователь не знает этого пароля, комбинации клавиш бесполезны.
Использование пароля прошивки для управления загрузочным доступом в OS X
Mac уже давно поддерживает пароли прошивки, которые необходимо вводить при включении Mac. Он называется паролем прошивки, поскольку он хранится в энергонезависимой памяти на материнской плате Mac. Во время запуска прошивка EFI проверяет, запрашиваются ли какие-либо изменения в нормальной последовательности загрузки, например, запуск в однопользовательском режиме или с другого диска. Если это так, запрашивается пароль прошивки и проверяется на сохраненную версию. Если это совпадение, процесс загрузки продолжается; если нет, процесс загрузки останавливается и ждет правильный пароль. Поскольку все это происходит до полной загрузки OS X, обычные параметры запуска недоступны, поэтому доступ к Mac также недоступен.
В прошлом пароли прошивки были довольно легко обойти. Удалите оперативную память, и пароль был автоматически очищен; не очень эффективная система. В 2010 и более поздних версиях Mac, прошивка EFI больше не сбрасывает пароль встроенного программного обеспечения при внесении физических изменений в систему. Это делает пароль прошивки намного более безопасным для многих пользователей Mac.
Предупреждения о прошивке
Прежде чем включить функцию прошивки, несколько слов предостережения. Забытие пароля прошивки может привести к миру боли, потому что нет простого способа его сбросить.
Включение пароля прошивки также может затруднить использование вашего Mac. Вам потребуется ввести пароль при каждом включении Mac с помощью сочетаний клавиш (например, для загрузки в однопользовательский режим) или попробуйте загрузить с диска, отличного от вашего загрузочного диска по умолчанию.
Пароль прошивки не остановит вас (или кого-либо еще) от загрузки непосредственно на ваш обычный загрузочный диск. (Если вашему Mac требуется пароль пользователя для входа в систему, этот пароль все равно будет необходим.) Пароль встроенного программного обеспечения запускается только в том случае, если кто-то пытается избежать нормального процесса загрузки.
Пароль прошивки может быть хорошим выбором для переносных компьютеров Mac, которые можно легко потерять или украсть, но, как правило, это не так важно для настольных компьютеров Mac, которые никогда не выходят из дома или находятся в небольшом офисе, где все пользователи хорошо известны. Конечно, вам нужно использовать свои собственные критерии, чтобы решить, хотите ли вы включить пароль прошивки.
Включение пароля прошивки вашего Mac
Apple предоставляет утилиту для включения опции пароля прошивки. Утилита не является частью OS X; это либо на вашем установочном DVD (OS X Snow Leopard, либо раньше), либо на разделе Recovery HD (OS X Lion и более поздние версии). Чтобы получить доступ к служебной программе прошивки, вам необходимо перезагрузить Mac с установочного диска DVD или раздела Recovery HD.
Загрузка с установочного DVD
- Если вы используете OS X 10.6 (Snow Leopard) или ранее, вставьте установочный DVD и перезагрузите Mac, удерживая клавишу «c».
- Установщик OS X запустится. Не волнуйся; мы ничего не будем устанавливать, просто используя одну из утилит установщика.
- Выберите свой язык, затем нажмите кнопку «Продолжить» или стрелку.
- Перейти к Установка пароля прошивки раздел ниже.
Загрузка с помощью Recovery HD
- Если вы используете OS X 10.7 (Lion) или более позднюю версию, вы можете загрузиться из раздела Recovery HD.
- Перезагрузите Mac, удерживая нажатой команду + r. Держите две клавиши до тех пор, пока не появится рабочий стол HD HD.
- Перейти к Установка пароля прошивки раздел ниже.
Установка пароля прошивки
- В меню «Утилиты» выберите «Утилита прошивки».
- Откроется окно «Утилита прошивки», информирующее вас о том, что включение пароля прошивки предотвратит запуск Mac с другого диска, компакт-диска или DVD без пароля.
- Нажмите кнопку «Включить прошивку».
- В раскрывающемся листе будет предложено указать пароль, а также проверить пароль, введя его второй раз. Введите ваш пароль. Имейте в виду, что нет способа восстановить потерянный пароль прошивки, поэтому убедитесь, что это то, что вы запомните. Для более надежного пароля я рекомендую включать как буквы, так и цифры.
- Нажмите кнопку «Установить пароль».
- Окно «Утилита прошивки» изменится, чтобы сказать, что защита паролем включена. Нажмите кнопку Quit Firmware Password Utility.
- Закройте Mac OS X Utilities.
- Перезагрузите Mac.
Теперь вы можете использовать свой Mac, как обычно. Вы не заметите каких-либо различий в использовании вашего Mac, если не попытаетесь запустить Mac с помощью сочетания клавиш.
Чтобы проверить пароль прошивки, удерживайте клавишу выбора во время запуска. Вас попросят указать пароль прошивки.
Отключение пароля прошивки
Чтобы отключить пароль прошивки, следуйте приведенным выше инструкциям, но на этот раз нажмите кнопку «Отключить прошивку». Вам будет предложено предоставить пароль прошивки. Как только он будет подтвержден, пароль прошивки будет отключен.
