Jak nastavit heslo firmwaru na Macu s macOS Mojave, Sierra, OS X El Capitan, Mavericks

  • Sdílet Toto
Harris Imagan

Uživatelé počítačů Mac v situacích s vyšším bezpečnostním rizikem mohou chtít povolit na svých počítačích volitelné heslo firmwaru, které nabízí pokročilou úroveň ochrany. Stručně řečeno, heslo firmwaru je nižší úroveň zabezpečení, která je nastavena na skutečném firmwaru logických desek Mac, spíše než na softwarové vrstvě, jako je šifrování FileVault nebo standardní přihlašovací heslo. Výsledkem nastavení hesla EFI je, že Mac nelze spustit z externího spouštěcího svazku, režimu pro jednoho uživatele nebo režimu cílového disku a také zabraňuje resetování PRAM a možnosti zavést systém do nouzového režimu bez přihlášení přes nejprve heslo firmwaru. To účinně zabraňuje široké škále metod, které by mohly být potenciálně použity ke kompromitaci Macu, a nabízí výjimečné zabezpečení pro uživatele, kteří takovou ochranu vyžadují.

Důležité: Stejně jako jakékoli jiné zásadní heslo, použijte něco zapamatovatelného, ​​ale složitého a po jeho nastavení nezapomeňte heslo firmwaru. Ztracené heslo firmwaru nelze na většině moderních počítačů Mac obnovit bez návštěvy obchodu Apple Store nebo odeslání Macu do podpory Apple za účelem servisu a obnovení. Starší modely Maců mohou být schopny použít metodu hardwarového zásahu k obejití hesel firmwaru, ale tyto metody nejsou možné na nových počítačích Mac bez přístupu k vyměnitelným bateriím nebo paměťovým modulům, tedy návštěvy společnosti Apple.

Jak nastavit aHeslo firmwaru na Macu

Nastavení hesla firmwaru je poměrně jednoduché, i když se s ním zachází trochu jinak v macOS Mojave, MacOS High Sierra, MacOS Sierra, OS X El Capitan, OS X Yosemite a OS X Mavericks. byl v dřívějších verzích Mac OS X.

  1. Restartujte Mac a podržte Command+R pro spuštění přímo do režimu obnovy
  2. Na úvodní obrazovce OS X Utilities stáhněte dolů na liště nabídky „Utilities“ a vyberte „Firmware Password Utility“
  3. Vyberte „Turn On Firmware Password“
  4. Zadejte heslo dvakrát pro potvrzení a poté zvolte „Nastavit heslo“ pro přiřazení k přiřazení tohoto hesla k Macu – toto heslo nezapomeňte, jinak můžete ztratit přístup k Macu
  5. K nastavení hesla EFI vyberte „Ukončit nástroj pro heslo firmwaru“

S nastaveným heslem firmwaru můžete restartovat Mac jako obvykle. Při jakémkoli standardním spouštění nebo restartu se Mac spustí do macOS X jako obvykle a přejde přímo na normální přihlašovací obrazovku Mac OS X.

Kdy/kde je na Macu viditelné heslo firmwaru

Heslo firmwaru se neobjeví během běžného restartu nebo bootování Macu, stane se povinným pouze tehdy, když se Mac pokusí zavést z alternativních metod. To může nastat v situacích, kdy se Mac pokouší spustit z instalační jednotky Mac OS X, externího spouštěcího svazku, režimu obnovy, jednoho uživateleRežim, podrobný režim, režim cílového disku, resetování paměti PRAM nebo jakýkoli jiný alternativní přístup ke spouštění, který vyvolá poměrně jednoduše vypadající okno s heslem firmwaru. Nejsou k dispozici žádné tipy na heslo ani další podrobnosti, pouze jednoduché logo zámku a obrazovka pro zadávání textu.

Nesprávně zadané heslo firmwaru nedělá nic a nenabízí žádnou indikaci selhání přihlášení kromě toho, že se Mac nespustí podle očekávání.

Všimněte si, že všechny moderní počítače Mac s procesory Intel označují hesla firmwaru jako hesla EFI (Extensible Firmware Interface), hesla, zatímco starší počítače Mac je označovaly jako Open Firmware. Obecný koncept zůstává stejný, jen jiný hardware.

Měli byste na svém Macu používat heslo firmwaru?

Většina uživatelů Macu najde heslo firmwaru zbytečně zvýšené bezpečnostní opatření a použití této funkce je nejlepší omezit na uživatele Mac v prostředí s vyšším rizikem, kde je požadavek na maximální zabezpečení. Pro běžného uživatele Macu je standardní přihlašovací přihlašovací ověřování a heslo spořiče obrazovky obvykle dostatečnou ochranou, zatímco povolení šifrování disku FileVault může nabídnout další bezpečnostní výhody uživatelům, kteří chtějí své soubory a data chránit před neoprávněným přístupem. FileVault lze také použít jako prostředek k zabránění ručnímu resetování hesel účtů na počítačích Mac v prostředích s vyšším bezpečnostním rizikem,ale jak několik čtenářů uvedlo v komentářích, ochrana firmwaru by se měla používat i v situacích s vysokým zabezpečením.

Ahoj! Jsem autorem těchto stránek. Doufám, že mé články budou pro vás užitečné