Mac-datorer har ganska bra inbyggda säkerhetssystem. De tenderar att få färre problem med skadlig kod och virus än några av de andra populära datorplattformarna. Men det betyder inte att de är helt säkra.
Detta gäller särskilt om någon har fysisk åtkomst till din Mac, vilket kan hända när en Mac är stulen eller används i en miljö som gör det enkelt att komma åt. Faktum är att en omkörning av grundläggande säkerhet som tillhandahålls av OS Xs användarkonto är en cakewalk. Det kräver ingen speciella färdigheter, bara lite tid och fysisk åtkomst.
Du har antagligen redan tagit grundläggande försiktighetsåtgärder, till exempel att se till att din Macs användarkonton alla har lösenord som är lite svårare att gissa än "lösenord" eller "12345678." (Födelsedagar och ditt husdjur heter inte heller bra val.)
Du kan också använda ett fullständigt diskkrypteringssystem, till exempel FileVault 2, för att skydda dina data. Din Mac kan fortfarande nås, även om dina användardata är troligen ganska säkra med krypteringsalternativet.
Men det går inte att lägga till ett annat säkerhetslager till din Mac: ett lösenord för firmware. Den här enkla åtgärden kan förhindra att någon använder en av de många tangentbordsgenvägar som ändrar startsekvensen och kan tvinga din Mac att starta från en annan enhet, vilket gör åtkomst till din Macs data enklare. Med hjälp av tangentbordsgenvägar kan en obehörig användare också starta i enkelanvändarläge och skapa ett nytt administratörskonto, eller ens återställa administratörslösenordet. Alla dessa tekniker kan lämna dina viktiga personuppgifter mogna för åtkomst.
Men ingen av de speciella tangentbordsgenvägarna fungerar om startprocessen kräver ett lösenord. Om en användare inte känner till det lösenordet är tangentbordsgenvägar värdelösa.
Använda firmware-lösenordet för att styra startåtkomst i OS X
Mac-datorn har länge stöd för firmware-lösenord, vilket måste anges när Mac är påslagen. Det kallas ett firmware lösenord eftersom det är lagrat i icke-flyktigt minne på en Macs moderkort. Vid igångkörning kontrollerar EFI-firmware för att se om eventuella ändringar av den normala uppstartssekvensen begärs, till exempel i enkelanvändarläge eller från en annan enhet. Om så är fallet, begärs lösenordet för firmware och kontrolleras mot den lagrade versionen. Om det är en match fortsätter startprocessen. Om inte, stoppar startprocessen och väntar på rätt lösenord. Eftersom allt detta inträffar innan OS X är fullt laddat är de vanliga startalternativen inte tillgängliga, så det går inte att komma till Mac-datorn.
Tidigare var fastware lösenord ganska lätt att komma runt. Ta bort lite RAM, och lösenordet raderades automatiskt. inte ett mycket effektivt system. Under 2010 och senare Macs återställer EFI-firmware inte lösenordet för firmware när fysiska ändringar görs på systemet. Detta gör firmware-lösenordet till en mycket bättre säkerhetsåtgärd för många Mac-användare.
Firmware Password Warnings
Innan du aktiverar funktionen för firmware lösenord, några försiktighetsåtgärder. Att glömma lösenordet för firmware kan leda till en värld av ont eftersom det inte finns något enkelt sätt att återställa det.
Att aktivera lösenordet för firmware kan också göra din Mac svårare. Du måste ange lösenordet när du slår på datorn med hjälp av tangentbordsgenvägar (till exempel för att starta i enkelanvändarläge) eller försök att starta från en annan enhet än din standard startdisk.
Firmware-lösenordet hindrar inte dig (eller någon annan) från att starta direkt till din normala startdisk. (Om din Mac kräver ett användarlösenord för att logga in krävs fortfarande det här lösenordet.) Lösenordet för firmware spelas bara in spel om någon försöker undvika den normala startprocessen.
Firmware-lösenordet kan vara ett bra val för bärbara Mac-datorer som lätt kan förloras eller stjälas, men det är i allmänhet inte lika viktigt för stationära Mac-datorer som aldrig går hem, eller ligger i ett litet kontor där alla användare är välkända. Självklart måste du använda egna kriterier för att bestämma om du vill aktivera lösenordet för firmware.
Aktivera ditt Macs firmware-lösenord
Apple tillhandahåller ett verktyg för att aktivera lösenordet för firmware. Verktyget är inte en del av OS X; Det är antingen på din installations-dvd (OS X Snow Leopard och tidigare) eller på Recovery HD-partitionen (OS X Lion och senare). För att komma åt lösenordet för firmware måste du starta om din Mac från installations-DVD-skivan eller Recovery HD-partitionen.
Starta med en installations-dvd
- Om du kör OS X 10.6 (Snow Leopard) eller tidigare, sätt in installations dvd och starta om Mac-datorn samtidigt som du håller ned c-tangenten.
- OS X-installationsprogrammet startar. Oroa dig inte; Vi kommer inte att installera något, bara genom att använda en av installatörens verktyg.
- Välj ditt språk och klicka sedan på Fortsätt eller pilen.
- Gå till Ställa in lösenordet för firmware avsnitt nedan.
Starta med hjälp av Recovery HD
- Om du använder OS X 10.7 (Lion) eller senare kan du starta från Recovery HD-partitionen.
- Starta om Mac när du håller ned kommandot + r-tangenterna. Fortsätt hålla de två tangenterna tills Recovery HD-skrivbordet visas.
- Gå till Ställa in lösenordet för firmware avsnitt nedan.
Ställa in lösenordet för firmware
- På menyn Verktyg väljer du Firmware Password Utility.
- Fönstret Firmware Password Utility öppnas och informerar dig om att du aktiverar lösenordet för firmware förhindrar att din Mac startar upp från en annan enhet, en CD eller en DVD utan ett lösenord.
- Klicka på knappen Slå på firmware lösenord.
- En rullgardinsmeny ber dig att ange ett lösenord, samt att verifiera lösenordet genom att ange det en gång till. Ange ditt lösenord. Tänk på att det inte finns någon metod för att återställa ett förlorat firmware-lösenord, så var säker på att det är något du kommer ihåg. För ett starkare lösenord, rekommenderar jag att du inkluderar både bokstäver och siffror.
- Klicka på knappen Ange lösenord.
- Fönstret Firmware Password Utility ändras för att sägas att lösenordsskydd är aktiverat. Klicka på knappen Avsluta Firmware Password Utility.
- Avsluta Mac OS X-hjälpprogram.
- Starta om Mac.
Du kan nu använda din Mac som du normalt skulle. Du kommer inte märka någon skillnad när du använder din Mac om du inte försöker starta din Mac med hjälp av en snabbtangent.
För att testa lösenordet för firmware håller du ned alternativknappen under uppstarten. Du bör bli ombedd att tillhandahålla lösenordet för firmware.
Inaktivera firmware-lösenordet
För att stänga av alternativet för firmware lösenord, följ instruktionerna ovan, men den här gången klickar du på knappen Avaktivera Firmware Password. Du kommer att bli ombedd att tillhandahålla lösenordet för firmware. När det har verifierats kommer lösenordet för firmware att stängas av.
