Kako nastaviti geslo vdelane programske opreme na vašem Macu

Maci imajo dokaj dobre vgrajene varnostne sisteme. Ponavadi imajo manj težav z zlonamerno programsko opremo in virusi kot nekatere druge priljubljene računalniške platforme. Toda to ne pomeni, da so popolnoma varni.

To še posebej velja, če ima nekdo fizični dostop do vašega Maca, kar se lahko zgodi, ko je Mac ukraden ali se uporablja v okolju, ki omogoča enostaven dostop. Pravzaprav je zaobiti osnovno varnost, ki jo zagotavlja sistem uporabniških računov OS X, cakewalk. Ne zahteva posebnih veščin, le malo časa in fizičnega dostopa.

Verjetno ste že sprejeli osnovne varnostne ukrepe, na primer zagotovili, da imajo vsi uporabniški računi vašega Maca gesla ki jih je nekoliko težje uganiti kot "geslo" ali "12345678." (Rojstni dnevi in ​​ime vašega ljubljenčka nista dobra izbira, bodisi.)

Za zaščito svojih podatkov morda uporabljate tudi sistem za šifriranje celotnega diska, kot je FileVault 2. Do vašega Mac-a je še vedno mogoče dostopati, čeprav so vaši uporabniški podatki verjetno precej varni z možnostjo šifriranja.

Vendar ni nič narobe, če svojemu Macu dodate še eno plast varnosti: a vdelana programska oprema geslo. Ta preprost ukrep lahko nekomu prepreči uporabo enega od mnogih bližnjice na tipkovnici ki spremenijo zaporedje zagona in lahko prisilijo vaš Mac, da se zažene z drugega pogona, kar olajša dostop do podatkov vašega Maca. Z uporabo bližnjic na tipkovnici se lahko nepooblaščen uporabnik zažene tudi v enouporabniški način in ustvarite nov skrbniški račun, ali celo ponastavite skrbniško geslo. Vse te tehnike lahko pustijo vaše pomembne osebne podatke zrele za dostop.

Toda nobena od posebnih bližnjic na tipkovnici ne bo delovala, če postopek zagona zahteva geslo. Če uporabnik tega gesla ne pozna, so bližnjice na tipkovnici neuporabne.

Uporaba gesla vdelane programske opreme za nadzor zagonskega dostopa v OS X

Mac že dolgo podpira gesla vdelane programske opreme, ki jih je treba vnesti, ko je Mac vklopljen. Imenuje se geslo vdelane programske opreme, ker je shranjeno v nehlapnem pomnilniku na matični plošči Mac. Med zagonom vdelana programska oprema EFI preveri, ali so zahtevane kakršne koli spremembe običajnega zagonskega zaporedja, na primer zagon v načinu enega uporabnika ali z drugega pogona. Če je tako, se zahteva geslo vdelane programske opreme in se preveri glede na shranjeno različico. Če se ujema, se postopek zagona nadaljuje; če ne, se postopek zagona ustavi in ​​čaka na pravilno geslo. Ker se vse to zgodi, preden se OS X v celoti naloži, običajne možnosti zagona niso na voljo, zato tudi dostop do Maca ni na voljo.

V preteklosti je bilo gesla vdelane programske opreme precej enostavno zaobiti. Odstranite nekaj RAM-a in geslo je bilo samodejno izbrisano; ni zelo učinkovit sistem. V računalnikih Mac 2010 in novejših vdelana programska oprema EFI ne ponastavi več gesla vdelane programske opreme, ko se v sistemu izvedejo fizične spremembe. Zaradi tega je geslo vdelane programske opreme veliko boljši varnostni ukrep za številne uporabnike Mac.

Opozorila o geslu vdelane programske opreme

Preden omogočite funkcijo gesla vdelane programske opreme, nekaj opozoril. Pozabljanje gesla vdelane programske opreme lahko povzroči veliko škodo, ker ni preprostega načina za ponastavitev.

Omogočanje gesla vdelane programske opreme lahko tudi oteži uporabo vašega Maca. Geslo boste morali vnesti vsakič, ko vklopite svoj Mac z uporabo bližnjice na tipkovnici (na primer za zagon v enouporabniškem načinu) ali poskusite zagnati s pogona, ki ni vaš privzeti zagonski pogon.

Geslo vdelane programske opreme vas (ali kogar koli drugega) ne bo preprečilo, da bi se zagnali neposredno na vaš običajni zagonski pogon. (Če vaš Mac zahteva uporabniško geslo za prijavo, bo to geslo še vedno potrebno.) Geslo vdelane programske opreme pride v poštev le, če se nekdo poskuša izogniti običajnemu procesu zagona.

Geslo za vdelano programsko opremo je lahko dobra izbira za prenosne računalnike Mac, ki jih je mogoče zlahka izgubiti ali ukrasti, vendar na splošno ni enako pomembno za namizne računalnike Mac, ki nikoli ne zapustijo doma ali se nahajajo v majhni pisarni, kjer so vsi uporabniki dobro znano. Seveda se morate pri odločitvi, ali želite vklopiti geslo vdelane programske opreme, uporabiti lastna merila.

Omogočanje gesla vdelane programske opreme vašega Maca

Apple ponuja pripomoček za omogočanje možnosti gesla vdelane programske opreme. Pripomoček ni del OS X; je bodisi na vašem namestitvenem DVD-ju (OS X Snežni leopard in prej) ali na Obnovi particijo HD (OS X Lion in kasneje). Za dostop do pripomočka za geslo vdelane programske opreme boste morali znova zagnati Mac z namestitvenega DVD-ja ali particije Recovery HD.

Zagon z namestitvenim DVD-jem

1. Če uporabljate OS X 10.6 (Snežni leopard) ali starejši, vstavite namestitveni DVD in nato znova zaženite Mac, medtem ko držite tipko c ključ.
2. Zagnal se bo namestitveni program OS X. Ne skrbi; ne bomo nameščali ničesar, samo z uporabo enega od pripomočkov namestitvenega programa.
3. Izberite tvoj jezikin nato kliknite Nadaljuj oz puščica.
4. Pojdite na razdelek Nastavitev gesla vdelane programske opreme spodaj.

Zaženite z Recovery HD

1. Če uporabljate OS X 10.7 (Lion) ali novejši, se lahko zaženete s particije Recovery HD.
2. Znova zaženite svoj Mac, medtem ko držite tipko ukaz + r ključi. Držite obe tipki, dokler se ne prikaže namizje Recovery HD.
3. Pojdite na razdelek Nastavitev gesla vdelane programske opreme spodaj.

Nastavitev gesla za vdelano programsko opremo

1. Iz Pripomočki meni, izberite Pripomoček za geslo vdelane programske opreme.
2. The Okno pripomočka za geslo vdelane programske opreme se odpre in vas obvesti, da bo vklop gesla vdelane programske opreme preprečil, da bi se vaš Mac zagnal z drugega pogona, CD-ja ali DVD-ja brez gesla.
3. Kliknite Vklopite geslo za vdelano programsko opremo.
4. A spustni list vas bo prosil, da vnesete geslo, pa tudi, da ga potrdite tako, da ga vnesete drugič. Vnesite Vaše geslo. Upoštevajte, da ne obstaja način za obnovitev izgubljenega gesla vdelane programske opreme, zato se prepričajte, da si ga boste zapomnili. Za močnejše geslo priporočamo, da vključite črke in številke.
5. Kliknite Nastavi geslo.
6. Okno pripomočka za geslo vdelane programske opreme se bo spremenilo in tako povedalo zaščita z geslom je omogočeno. Kliknite Zaprite pripomoček za geslo vdelane programske opreme.
7. Zaprite pripomočke Mac OS X.
8. Znova zaženite svoj Mac.

Zdaj lahko svoj Mac uporabljate kot običajno. Pri uporabi Maca ne boste opazili nobene razlike, razen če poskusite zagnati Mac z bližnjico na tipkovnici.

Če želite preizkusiti geslo vdelane programske opreme, držite tipko tipka možnosti med zagonom. Od vas bi morali zahtevati geslo za vdelano programsko opremo.

Onemogočanje gesla vdelane programske opreme

Če želite izklopiti možnost gesla za vdelano programsko opremo, sledite zgornjim navodilom, tokrat pa kliknite Izklopite geslo vdelane programske opreme. Zahtevali boste dobavo geslo vdelane programske opreme. Ko bo preverjeno, bo geslo vdelane programske opreme onemogočeno.