Atal Defnyddwyr Anawdurdodedig rhag Booting Up Your Mac
Mae gan Macs systemau diogelwch adeiledig eithaf da. Maent yn tueddu i gael llai o faterion gyda malware a firysau na rhai o'r llwyfannau cyfrifiadurol poblogaidd eraill. Ond nid yw hynny'n golygu eu bod yn gwbl ddiogel.
Mae hyn yn arbennig o wir os oes gan rywun fynediad corfforol i'ch Mac, a all ddigwydd pan fydd Mac yn cael ei ddwyn neu ei ddefnyddio mewn amgylchedd sy'n caniatáu mynediad hawdd. Mewn gwirionedd, mae osgoi'r diogelwch sylfaenol a ddarperir gan system cyfrif defnyddiwr OS X yn cakewalk. Nid oes angen unrhyw sgiliau arbennig, dim ond ychydig o amser a mynediad corfforol.
Mae'n debyg eich bod eisoes wedi cymryd rhagofalon sylfaenol, fel gwneud yn siŵr fod gan gyfrifon defnyddwyr eich Mac gyfrineiriau sydd ychydig yn anoddach i ddyfalu na "cyfrinair" neu "12345678." (Nid yw dyddiadau geni ac enw eich anifail anwes yn ddewisiadau da, un ai.)
Efallai y byddwch hefyd yn defnyddio system amgryptio disg lawn , fel FileVault 2 , i amddiffyn eich data. Gellir dal mynediad at eich Mac, er bod eich data defnyddiwr yn debyg yn eithaf diogel gyda'r opsiwn amgryptio.
Ond does dim byd o'i le ar ychwanegu haen arall o ddiogelwch i'ch Mac: cyfrinair firmware. Gall y mesur syml hwn atal rhywun rhag defnyddio un o'r llwybrau byr bysellfwrdd sy'n newid y dilyniant cychwynnol a gall orfodi eich Mac gael ei gychwyn o yrru arall, gan wneud yn haws cael mynediad at ddata eich Mac. Gan ddefnyddio llwybrau byr bysellfwrdd, gall defnyddiwr anawdurdodedig gychwyn i mewn i ddull un defnyddiwr a chreu cyfrif gweinyddwr newydd , neu hyd yn oed ailosod eich cyfrinair gweinyddwr . Gall yr holl dechnegau hyn adael eich data personol pwysig yn aeddfed ar gyfer mynediad.
Ond ni fydd unrhyw un o'r llwybrau byr bysellfwrdd arbennig yn gweithio os oes angen cyfrinair ar y broses gychwyn. Os nad yw defnyddiwr yn gwybod bod cyfrinair, mae llwybrau byr bysellfwrdd yn ddiwerth.
Defnyddio'r Cyfrinair Firmware i Reoli Tocynnau Cychwyn yn OS X
Mae gan y Mac gyfrineiriau firmware a gefnogir yn hir, y mae'n rhaid eu cofnodi pan fydd y Mac yn cael ei bweru ymlaen. Fe'i gelwir yn gyfrinair firmware oherwydd ei fod yn cael ei storio mewn cof ansefydlog ar motherboard Mac. Yn ystod y dechrau, bydd y firmware EFI yn gwirio i weld a oes angen gwneud unrhyw newidiadau i'r dilyniant cyseg arferol, fel dechrau mewn modd unigol neu mewn gyriant gwahanol. Os felly, gofynnir am y cyfrinair firmware a'i wirio yn erbyn y fersiwn a storir. Os yw'n gêm, mae'r broses gychwyn yn parhau; os nad ydyw, mae'r broses gychwyn yn stopio ac yn aros am y cyfrinair cywir. Oherwydd bod hyn oll yn digwydd cyn i OS X gael ei lwytho'n llwyr, nid yw'r opsiynau cychwyn arferol ar gael, felly nid yw mynediad i'r Mac ar gael, naill ai.
Yn y gorffennol, roedd cyfrineiriau firmware yn eithaf hawdd i fynd o gwmpas. Tynnwch rai RAM, a chliriwyd y cyfrinair yn awtomatig; nid system effeithiol iawn. Yn 2010 ac yn ddiweddarach Macs, nid yw'r firmware EFI yn ailsefydlu'r cyfrinair firmware bellach pan wneir newidiadau corfforol i'r system. Mae hyn yn gwneud y cyfrinair firmware yn fesur diogelwch llawer gwell i lawer o ddefnyddwyr Mac.
Rhybuddion Cyfrinair Firmware
Cyn i chi alluogi nodwedd cyfrinair firmware, ychydig o eiriau o rybudd. Gall olwg y cyfrinair firmware arwain at fyd o brifo oherwydd nad oes ffordd syml i'w ailosod.
Gall galluogi'r cyfrinair firmware hefyd wneud defnydd o'ch Mac yn fwy anodd. Bydd yn ofynnol i chi gofnodi'r cyfrinair unrhyw adeg y byddwch yn pweru ar eich Mac gan ddefnyddio llwybrau byr bysellfwrdd (er enghraifft, i gychwyn i mewn i ddull unigol o ddefnyddiwr) neu geisio cychwyn o yrru heblaw am eich gyriant cychwyn rhagosodedig.
Ni fydd y cyfrinair firmware yn eich atal (neu unrhyw un arall) rhag cychwyn yn uniongyrchol i'ch gyrfa gychwyn arferol. (Os yw eich Mac angen cyfrinair defnyddiwr i logio i mewn, bydd y cyfrinair hwnnw'n dal i fod ei angen.) Dim ond os bydd rhywun yn ceisio osgoi'r broses gychwyn arferol y bydd y cyfrinair firmware yn dod i mewn.
Efallai y bydd y cyfrinair firmware yn ddewis da ar gyfer Macs cludadwy y gellir eu colli neu eu dwyn yn rhwydd, ond fel arfer nid yw mor bwysig i Macs penbwrdd nad ydynt byth yn gadael eu cartrefi, neu sydd mewn swyddfa fach lle mae'r holl ddefnyddwyr yn adnabyddus. Wrth gwrs, mae angen i chi ddefnyddio'ch meini prawf eich hun i benderfynu a ydych am droi'r cyfrinair firmware.
Galluogi'ch Cyfrinair Firmware Mac 's
Mae Apple yn darparu cyfleustodau ar gyfer galluogi opsiwn cyfrinair firmware. Nid yw'r cyfleustodau yn rhan o OS X; mae naill ai ar eich DVD gosod ( OS X Snow Leopard ac yn gynharach) neu ar y rhaniad HD Recovery ( OS X Lion ac yn ddiweddarach). I gael mynediad at gyfleustodau cyfrinair firmware, bydd angen i chi ailgychwyn eich Mac o'r DVD gosod neu'r rhaniad Adferiad HD.
Gosod Defnyddio DVD Gosod
- Os ydych chi'n rhedeg OS X 10.6 ( Snow Leopard ) neu gynharach, mewnosodwch y DVD gosod ac yna ailddechreuwch eich Mac tra'n dal i lawr yr allwedd "c".
- Bydd gosodwr OS X yn cychwyn. Peidiwch â phoeni; ni fyddwn yn gosod unrhyw beth, dim ond defnyddio un o gyfleustodau'r gosodwr.
- Dewiswch eich iaith, ac yna cliciwch ar y botwm Parhau neu'r saeth.
- Ewch i'r adran Gosod Cyfrinair Firmware , isod.
Defnyddio'r Adferiad HD
- Os ydych chi'n defnyddio OS X 10.7 (Lion) neu'n ddiweddarach, gallwch chi gychwyn o'r rhaniad Adfer HD.
- Ail-gychwyn eich Mac wrth ddal i lawr y botwm gorchymyn + r. Cadwch ddal y ddau allwedd nes bydd y bwrdd gwaith Adfer HD yn ymddangos.
- Ewch i'r adran Gosod Cyfrinair Firmware , isod.
Gosod y Cyfrinair Firmware
- O'r ddewislen Utilities, dewiswch Firmware Password Utility.
- Bydd ffenestr Firmware Password Utility yn agor, gan eich hysbysu y bydd troi ar y cyfrinair firmware yn atal eich Mac rhag cychwyn o gyriant, CD neu DVD gwahanol heb gyfrinair.
- Cliciwch ar y botwm Turn Turn Firmware Password.
- Bydd taflen ddisgyn yn gofyn i chi gyflenwi cyfrinair, yn ogystal â dilysu'r cyfrinair trwy fynd i mewn yn ail amser. Rhowch eich cyfrinair. Cofiwch nad oes dull ar gyfer adfer cyfrinair firmware sydd ar goll, felly gwnewch yn siŵr ei fod yn rhywbeth y cofiwch. Am gyfrinair cryfach, rwy'n argymell cynnwys llythyrau a rhifau.
- Cliciwch ar y botwm Set Cyfrinair.
- Bydd ffenestr Firmware Password Utility yn newid i ddweud bod diogelwch cyfrinair yn cael ei alluogi. Cliciwch ar y botwm Ffeilwedd Cyfrinair Cyfrinair.
- Gadael Mac OS X Utilities.
- Ailgychwyn eich Mac.
Gallwch nawr ddefnyddio'ch Mac fel y byddech fel arfer. Ni fyddwch yn sylwi ar unrhyw wahaniaeth wrth ddefnyddio'ch Mac oni bai eich bod chi'n ceisio cychwyn eich Mac gan ddefnyddio llwybr byr bysellfwrdd.
I brofi'r cyfrinair firmware, cadwch yr allwedd opsiwn i lawr yn ystod y cychwyn. Dylid gofyn i chi gyflenwi'r cyfrinair firmware.
Analluogi'r Cyfrinair Firmware
Er mwyn troi'r opsiwn cyfrinair firmware i ffwrdd, dilynwch y cyfarwyddiadau uchod, ond y tro hwn, cliciwch ar y botwm Turn Off Firmware Password. Gofynnir i chi gyflenwi'r cyfrinair firmware. Unwaith y bydd wedi'i wirio, bydd y cyfrinair firmware yn anabl.