如何在Mac上設置固件密碼

防止未經授權的用戶啟動您的Mac

Mac電腦具有相當不錯的內置安全系統。 其他一些流行的計算平台相比,它們對於惡意軟件和病毒的問題往往較少 。 但這並不意味著他們完全安全。

如果有人能夠物理訪問您的Mac,尤其是在Mac被盜或在易於訪問的環境中使用Mac時可能會發生這種情況。 實際上,繞過OS X用戶帳戶系統提供的基本安全措施是一個行為。 它不需要任何特殊技能,只需要一點時間和物理訪問。

您可能已經採取了基本的預防措施,例如確保您的Mac用戶帳戶的密碼比“密碼”或“12345678”更難猜測。 (生日和你的寵物的名字也不是好選擇。)

您也可能正在使用全盤加密系統 (如FileVault 2 )來保護您的數據。 使用加密選項,您的用戶數據可能非常安全,但仍可以訪問您的Mac。

但是為Mac添加另一層安全性沒有任何問題:固件密碼。 這個簡單的措施可以防止某人使用改變啟動順序的許多鍵盤快捷鍵之一 ,並強制您的Mac從另一個驅動器啟動,從而使您的Mac數據更容易訪問。 使用鍵盤快捷方式,未經授權的用戶也可以啟動到單用戶模式並創建新的管理員帳戶 ,甚至可以重置管理員密碼 。 所有這些技術都可能讓您的重要個人數據成熟。

但是,如果啟動過程需要密碼,則沒有任何特殊鍵盤快捷鍵可以使用。 如果用戶不知道該密碼,則鍵盤快捷鍵無用。

使用固件密碼控制OS X中的引導訪問

Mac一直支持固件密碼,當Mac打開電源時必須輸入該密碼。 它被稱為固件密碼,因為它存儲在Mac主板的非易失性存儲器中。 在啟動過程中,EFI固件會檢查是否需要更改正常的引導順序,例如從單用戶模式或其他驅動器啟動。 如果是這樣,則請求固件密碼並對存儲的版本進行檢查。 如果匹配,則啟動過程繼續; 如果沒有,啟動過程停止並等待正確的密碼。 因為所有這些都是在OS X完全加載之前發生的,所以普通啟動選項不可用,因此無法訪問Mac。

過去,固件密碼很容易解決。 刪除一些RAM,密碼被自動清除; 不是一個非常有效的系統。 在2010年和更高版本的Mac中,EFI固件不會在對系統進行物理更改時重置固件密碼。 這使得固件密碼成為許多Mac用戶更好的安全措施。

固件密碼警告

在啟用固件密碼功能之前,請注意幾個字。 忘記固件密碼可能會導致世界受到傷害,因為沒有簡單的方法來重置它。

啟用固件密碼還可能使您的Mac更難使用。 每次使用鍵盤快捷方式打開Mac(例如,啟動到單用戶模式)或嘗試從默認啟動驅動器以外的其他驅動器啟動時,都需要輸入密碼。

固件密碼不會阻止您(或其他人)直接啟動到正常啟動驅動器。 (如果您的Mac需要用戶密碼才能登錄,則仍需要該密碼。)如果有人試圖避免正常的引導過程,則固件密碼才會起作用。

固件密碼對於可輕易丟失或被盜的便攜式Mac電腦來說可能是一個不錯的選擇,但對於永遠不會離開家中的桌面Mac電腦,或者位於所有用戶都知名的小型辦公室的Mac電腦而言,這一點並不重要。 當然,您需要使用自己的標準來決定是否打開固件密碼。

啟用您的Mac的固件密碼

Apple提供了一個用於啟用固件密碼選項的實用程序。 該實用程序不是OS X的一部分; 它可以在安裝DVD( OS X Snow Leopard及更早版本)或恢復HD分區OS X Lion及更高版本)上安裝。 要訪問固件密碼實用程序,您需要從安裝DVD或恢復HD分區重新啟動Mac。

使用安裝DVD進行啟動

  1. 如果您正在運行OS X 10.6( Snow Leopard )或更低版本,請插入安裝DVD,然後在按住“c”鍵的同時重新啟動Mac。
  2. OS X安裝程序將啟動。 別擔心, 我們不會安裝任何東西,只需使用其中一個安裝程序的實用程序即可。
  3. 選擇您的語言,然後單擊繼續按鈕或箭頭。
  4. 轉到下面的設置固件密碼部分。

使用Recovery HD啟動

  1. 如果您使用OS X 10.7(Lion)或更高版本,則可以從Recovery HD分區啟動。
  2. 按住+ r鍵後重新啟動Mac。 繼續按住兩個鍵直到出現Recovery HD桌面。
  3. 轉到下面的設置固件密碼部分。

設置固件密碼

  1. 從“實用程序”菜單中,選擇“固件密碼實用程序”。
  2. “固件密碼實用程序”窗口將打開,通知您打開固件密碼將阻止您的Mac在沒有密碼的情況下從其他驅動器,CD或DVD啟動。
  3. 點擊打開固件密碼按鈕。
  4. 下拉列表會要求您提供一個密碼,並通過再次輸入密碼來驗證密碼。 輸入您的密碼。 請記住,沒有辦法恢復丟失的固件密碼,因此請確保它是您記憶中的事物。 對於更強大的密碼,我建議包括字母和數字。
  5. 點擊設置密碼按鈕。
  6. 固件密碼實用程序窗口將更改為啟用密碼保護 。 點擊退出固件密碼實用程序按鈕。
  7. 退出Mac OS X實用程序。
  8. 重新啟動您的Mac。

您現在可以像平常一樣使用Mac。 除非您嘗試使用鍵盤快捷方式啟動Mac,否則在使用Mac時不會發現任何差異。

要測試固件密碼,請在啟動過程中按住選項鍵。 應該要求您提供固件密碼。

禁用固件密碼

要關閉固件密碼選項,請按照上面的說明進行操作,但是這次請單擊關閉固件密碼按鈕。 系統會要求您提供固件密碼。 驗證完成後,固件密碼將被禁用。