Jak nastavit heslo firmwaru na vašem Macu

Macy mají docela dobré vestavěné bezpečnostní systémy. Mívají méně problémů s malwarem a viry než některé jiné populární počítačové platformy. Ale to neznamená, že jsou zcela bezpečné.

To platí zejména v případě, že má někdo fyzický přístup k vašemu Macu, což se může stát, když je Mac odcizen nebo je používán v prostředí, které umožňuje snadný přístup. Ve skutečnosti je obcházení základního zabezpečení poskytovaného systémem uživatelských účtů OS X hračkou. Nevyžaduje žádné speciální dovednosti, jen trochu času a fyzického přístupu.

Pravděpodobně jste již provedli základní opatření, jako je zajištění toho, aby všechny uživatelské účty vašeho Macu měly hesla které je o něco těžší uhodnout než „heslo“ nebo „12345678“. (Narozeniny a jméno vašeho mazlíčka nejsou dobrá volba, buď.)

K ochraně dat také možná používáte úplný systém šifrování disku, jako je FileVault 2. Váš Mac je stále přístupný, i když vaše uživatelská data jsou pravděpodobně díky možnosti šifrování docela bezpečná.

Ale na přidání další vrstvy zabezpečení do vašeho Macu není nic špatného: a

firmware Heslo. Toto jednoduché opatření může někomu zabránit v používání jednoho z mnoha klávesové zkratky které mění spouštěcí sekvenci a mohou donutit váš Mac ke spuštění z jiného disku, čímž usnadní přístup k datům vašeho Macu. Pomocí klávesových zkratek může neoprávněný uživatel také zavést systém do režimu jednoho uživatele a vytvořit nový administrátorský účet, nebo dokonce resetujte heslo správce. Všechny tyto techniky mohou nechat vaše důležitá osobní data zralá pro přístup.

Žádná ze speciálních klávesových zkratek však nebude fungovat, pokud proces spouštění vyžaduje heslo. Pokud uživatel toto heslo nezná, klávesové zkratky jsou k ničemu.

Použití hesla firmwaru k řízení přístupu ke spouštění v OS X

Mac již dlouho podporuje hesla firmwaru, která je nutné zadat, když je Mac zapnutý. Říká se tomu heslo firmwaru, protože je uloženo v energeticky nezávislé paměti na základní desce Macu. Během spouštění firmware EFI zkontroluje, zda nejsou požadovány nějaké změny v normální zaváděcí sekvenci, jako je spuštění v režimu jednoho uživatele nebo z jiného disku. Pokud ano, bude požadováno heslo firmwaru a porovnáno s uloženou verzí. Pokud se shoduje, proces zavádění pokračuje; pokud ne, proces spouštění se zastaví a čeká na správné heslo. Protože k tomu všemu dochází před úplným načtením OS X, normální možnosti spouštění nejsou k dispozici, takže není dostupný ani přístup k Macu.

V minulosti byla hesla firmwaru docela snadné obejít. Odeberte část paměti RAM a heslo bylo automaticky vymazáno; ne příliš efektivní systém. V roce 2010 a novějších počítačích Mac již firmware EFI neresetuje heslo firmwaru, když jsou v systému provedeny fyzické změny. Díky tomu je heslo firmwaru mnohem lepším bezpečnostním opatřením pro mnoho uživatelů Macu.

Varování hesla firmwaru

Než povolíte funkci hesla firmwaru, několik slov upozornění. Zapomenutí hesla firmwaru může vést k neštěstí, protože neexistuje jednoduchý způsob, jak jej resetovat.

Povolení hesla firmwaru může také ztížit používání vašeho Macu. Při každém zapnutí Macu budete požádáni o zadání hesla klávesové zkratky (například pro spuštění v režimu jednoho uživatele) nebo zkuste zavést systém z jiné než výchozí spouštěcí jednotky.

Heslo firmwaru vám (ani komukoli jinému) nezabrání v bootování přímo z vaší běžné spouštěcí jednotky. (Pokud váš Mac vyžaduje k přihlášení uživatelské heslo, bude toto heslo stále vyžadováno.) Heslo firmwaru se uplatní pouze v případě, že se někdo pokusí vyhnout běžnému procesu spouštění.

Heslo firmwaru může být dobrou volbou pro přenosné počítače Mac, které lze snadno ztratit nebo ukrást, ale obecně to není jako důležité pro stolní počítače Mac, které nikdy neopustí domov nebo se nacházejí v malé kanceláři, kde se všichni uživatelé mají dobře známý. Samozřejmě musíte použít svá vlastní kritéria, abyste se rozhodli, zda chcete zapnout heslo firmwaru.

Povolení hesla firmwaru vašeho Macu

Apple poskytuje nástroj pro povolení možnosti hesla firmwaru. Nástroj není součástí OS X; je to buď na vašem instalačním DVD (OS X Snow Leopard a dříve) nebo na Obnovovací oddíl HD (OS X Lion a později). Chcete-li získat přístup k nástroji pro heslo firmwaru, budete muset restartovat Mac z instalačního disku DVD nebo z oddílu Recovery HD.

Spusťte systém pomocí instalačního disku DVD

1. Pokud používáte OS X 10.6 (Levhart sněžný) nebo starší, vložte instalační DVD a poté restartujte Mac, zatímco držíte stisknuté tlačítko C klíč.
2. Spustí se instalační program OS X. Nebojte se; nebudeme nic instalovat, pouze pomocí jednoho z nástrojů instalačního programu.
3. Vybrat váš jazyka poté klepněte na Pokračovat nebo Šíp.
4. Přejděte do části Nastavení hesla firmwaru níže.

Spusťte pomocí Recovery HD

1. Pokud používáte OS X 10.7 (Lion) nebo novější, můžete zavést systém z oddílu Recovery HD.
2. Restartujte svůj Mac a zároveň podržte tlačítko příkaz + r klíče. Držte obě klávesy, dokud se neobjeví plocha Recovery HD.
3. Přejděte do části Nastavení hesla firmwaru níže.

Nastavení hesla firmwaru

1. z Utility menu, vyberte Nástroj pro heslo firmwaru.
2. The Okno Firmware Password Utility se otevře s informací, že zapnutí hesla firmwaru zabrání spuštění Macu z jiné jednotky, CD nebo DVD bez hesla.
3. Klikněte Zapněte heslo firmwaru.
4. A rozbalovací list vás požádá o zadání hesla a také o ověření hesla jeho druhým zadáním. Vstupte vaše heslo. Mějte na paměti, že neexistuje žádná metoda pro obnovení ztraceného hesla firmwaru, takže se ujistěte, že je to něco, co si budete pamatovat. Pro silnější heslo doporučujeme zahrnout písmena i číslice.
5. Klikněte Nastavit heslo.
6. Okno Firmware Password Utility se změní ochrana heslem je povoleno. Klikněte Ukončete nástroj Firmware Password Utility.
7. Ukončete Mac OS X Utilities.
8. Restartujte svůj Mac.

Nyní můžete svůj Mac používat jako obvykle. Při používání Macu si nevšimnete žádného rozdílu, pokud se nepokusíte spustit Mac pomocí klávesové zkratky.

Chcete-li otestovat heslo firmwaru, podržte tlačítko opční klíč během spouštění. Měli byste být požádáni o zadání hesla firmwaru.

Deaktivace hesla firmwaru

Chcete-li vypnout možnost hesla firmwaru, postupujte podle výše uvedených pokynů, ale tentokrát klikněte Vypněte heslo firmwaru. Budete požádáni o dodání heslo firmwaru. Po ověření bude heslo firmwaru deaktivováno.