Kuidas seadistada oma Macis püsivara parool

Macidel on üsna head sisseehitatud turvasüsteemid. Neil kipub olema vähem probleeme pahavara ja viirustega kui mõned teised populaarsed arvutiplatvormid. Kuid see ei tähenda, et nad oleksid täiesti turvalised.

See kehtib eriti siis, kui kellelgi on teie Macile füüsiline juurdepääs, mis võib juhtuda siis, kui Mac varastatakse või seda kasutatakse hõlpsat juurdepääsu võimaldavas keskkonnas. Tegelikult on OS X-i kasutajakontosüsteemi pakutavast põhiturvalisusest mööda hiilimine kook. See ei nõua erilisi oskusi, vaid natuke aega ja füüsilist ligipääsu.

Tõenäoliselt olete juba võtnud kasutusele põhilised ettevaatusabinõud, näiteks veendunud, et teie Maci kasutajakontodel on paroolid mida on natuke raskem ära arvata kui "parool" või "12345678". (Sünnipäevad ja teie lemmiklooma nimi ei ole head valikud, kas.)

Võite oma andmete kaitsmiseks kasutada ka täielikku ketta krüpteerimissüsteemi, näiteks FileVault 2. Teie Macile pääseb endiselt juurde, kuigi teie kasutajaandmed on krüpteerimisvalikuga tõenäoliselt üsna turvalised.

Kuid pole midagi halba, kui lisate oma Macile veel ühe turvakihi: a püsivara parool. See lihtne meede võib takistada kedagi kasutamast ühte paljudest klaviatuuri otseteed mis muudavad alglaadimisjärjestust ja võivad sundida teie Maci teisest draivist algkäivitama, muutes seeläbi juurdepääsu teie Maci andmetele lihtsamaks. Klaviatuuri otseteid kasutades saab volitamata kasutaja käivitada ka ühe kasutaja režiimi ja looge uus administraatori konto, või isegi lähtestage oma administraatori parool. Kõik need tehnikad võivad jätta teie olulised isikuandmed juurdepääsuks küpseks.

Kuid ükski spetsiaalsetest kiirklahvidest ei tööta, kui alglaadimisprotsess nõuab parooli. Kui kasutaja seda parooli ei tea, on klaviatuuri otseteed kasutud.

Püsivaraparooli kasutamine algkäivitusjuurdepääsu juhtimiseks OS X-is

Mac on pikka aega toetanud püsivara paroole, mis tuleb sisestada, kui Mac on sisse lülitatud. Seda nimetatakse püsivara parooliks, kuna see on salvestatud Maci emaplaadi püsimällu. Käivitamise ajal kontrollib EFI püsivara, et näha, kas tavapärases alglaadimisjärjestuses on vaja muudatusi, näiteks käivitatakse ühe kasutaja režiimis või mõnelt teiselt draivilt. Kui jah, küsitakse püsivara parooli ja seda võrreldakse salvestatud versiooniga. Kui see on vaste, siis alglaadimisprotsess jätkub; kui ei, siis alglaadimisprotsess peatub ja ootab õiget parooli. Kuna see kõik toimub enne OS X-i täielikku laadimist, pole tavalised käivitusvalikud saadaval, seega pole ka juurdepääs Macile saadaval.

Varem oli püsivara paroolidest üsna lihtne pääseda. Eemaldage natuke RAM-i ja parool kustutati automaatselt; mitte eriti tõhus süsteem. 2010. aastal ja hilisematel Macidel ei lähtesta EFI püsivara enam püsivara parooli, kui süsteemis tehakse füüsilisi muudatusi. See muudab püsivara parooli paljudele Maci kasutajatele palju paremaks turvameetmeks.

Püsivara paroolihoiatused

Enne püsivara parooli funktsiooni lubamist paar hoiatust. Püsivara parooli unustamine võib põhjustada halba maailma, sest selle lähtestamiseks pole lihtsat viisi.

Püsivara parooli lubamine võib samuti muuta Maci kasutamise keerulisemaks. Peate sisestama parooli iga kord, kui Maci sisse lülitate klaviatuuri otseteed (näiteks ühe kasutaja režiimis käivitamiseks) või proovige käivitada muult draivilt kui teie vaikekäivitusdraiv.

Püsivara parool ei takista teil (ega kellelgi teisel) käivitamast otse tavalisele käivituskettale. (Kui teie Mac nõuab sisselogimiseks kasutaja parooli, on see parool ikkagi vajalik.) Püsivara parool tuleb mängu ainult siis, kui keegi üritab tavalist algkäivitusprotsessi vältida.

Püsivara parool võib olla hea valik kaasaskantavate Macide jaoks, mida saab kergesti kaotada või varastada, kuid üldiselt pole see nii sama oluline lauaarvutite Macide jaoks, mis ei lahku kunagi kodust või asuvad väikeses kontoris, kus kõik kasutajad on hästi teatud. Loomulikult peate kasutama oma kriteeriume, et otsustada, kas soovite püsivara parooli sisse lülitada.

Maci püsivara parooli lubamine

Apple pakub püsivara parooli valiku lubamiseks utiliidi. Utiliit ei ole OS X osa; see on kas teie installi-DVD-l (OS X Snow Leopard ja varem) või Taaste HD partitsioon (OS X Lion ja hiljem). Püsivara parooliutiliidile juurdepääsu saamiseks peate oma Maci taaskäivitama installi-DVD-lt või Recovery HD partitsioonilt.

Käivitage installi-DVD abil

1. Kui kasutate operatsioonisüsteemi OS X 10.6 (Lumeleopard) või varasem, sisestage installi-DVD ja seejärel taaskäivitage Mac, hoides all nuppu c võti.
2. Käivitub OS X installer. Ärge muretsege; me ei installi midagi, vaid kasutame mõnda installija utiliiti.
3. Valige teie keelja seejärel klõpsake Jätka või nool.
4. Minge allpool jaotisesse Püsivara parooli määramine.

Käivitage Recovery HD abil

1. Kui kasutate operatsioonisüsteemi OS X 10.7 (Lion) või uuemat, saate käivitada Recovery HD partitsioonist.
2. Taaskäivitage oma Mac, hoides all nuppu käsk + r võtmed. Hoidke kahte klahvi all, kuni ilmub Recovery HD töölaud.
3. Minge allpool jaotisesse Püsivara parooli määramine.

Püsivara parooli määramine

1. Alates Kommunaalteenused menüü, valige Püsivara parooliutiliit.
2. The Püsivara parooliutiliidi aken avaneb, teavitades teid, et püsivara parooli sisselülitamine takistab teie Maci käivitamist teisest draivist, CD-st või DVD-st ilma paroolita.
3. Klõpsake Lülitage sisse püsivara parool.
4. A rippmenüü leht palub teil sisestada parool ja kinnitada parool, sisestades selle teist korda. Sisenema teie parool. Pidage meeles, et kaotatud püsivara parooli taastamiseks pole ühtegi meetodit, seega veenduge, et see jääb teile meelde. Tugevama parooli saamiseks soovitame lisada nii tähti kui numbreid.
5. Klõpsake Määra parool.
6. Püsivara parooliutiliidi aken muutub nii, et see ütleb paroolikaitse on lubatud. Klõpsake Sulgege püsivara parooliutiliit.
7. Sulgege Mac OS X Utilities.
8. Taaskäivitage oma Mac.

Nüüd saate oma Maci kasutada nagu tavaliselt. Te ei märka Maci kasutamisel mingeid erinevusi, välja arvatud juhul, kui proovite Maci käivitada kiirklahvi abil.

Püsivara parooli testimiseks hoidke all nuppu valikuklahvi käivitamise ajal. Teil tuleb paluda sisestada püsivara parool.

Püsivara parooli keelamine

Püsivara parooli väljalülitamiseks järgige ülaltoodud juhiseid, kuid seekord klõpsake nuppu Lülitage püsivara parool välja. Teil palutakse varustada püsivara parool. Kui see on kinnitatud, keelatakse püsivara parool.