ป้องกันผู้ใช้ที่ไม่ได้รับอนุญาตจากการบู๊ตเครื่อง Mac ของคุณ
แม็คมีระบบรักษาความปลอดภัยในตัวที่ดีพอสมควร พวกเขามีแนวโน้มที่จะมี ปัญหาน้อยกว่ากับมัลแวร์และไวรัส กว่าบางแพลตฟอร์มคอมพิวเตอร์ยอดนิยมอื่น ๆ แต่นั่นไม่ได้หมายความว่าพวกเขาปลอดภัยอย่างสิ้นเชิง
โดยเฉพาะอย่างยิ่งถ้ามีคนเข้าถึง Mac ของคุณซึ่งอาจเกิดขึ้นได้เมื่อ Mac ถูกขโมยหรือใช้ในสภาพแวดล้อมที่ช่วยให้เข้าถึงได้ง่าย ในความเป็นจริงการหลีกเลี่ยงการรักษาความปลอดภัยขั้นพื้นฐานโดยใช้ระบบบัญชีผู้ใช้ของ OS X เป็น cakewalk ไม่ต้องใช้ทักษะพิเศษใด ๆ เพียงเล็กน้อยเวลาและการเข้าถึงทางกายภาพ
คุณอาจต้องใช้ความระมัดระวังพื้นฐานเช่นตรวจสอบให้แน่ใจว่าบัญชีผู้ใช้ Mac ของคุณมีรหัสผ่านที่ยากจะคาดเดาได้มากกว่า "รหัสผ่าน" หรือ "12345678" (วันเกิดและชื่อสัตว์เลี้ยงของคุณไม่ใช่ทางเลือกที่ดีเช่นกัน)
นอกจากนี้คุณอาจใช้ ระบบการเข้ารหัสดิสก์แบบเต็มรูปแบบ เช่น FileVault 2 เพื่อปกป้องข้อมูลของคุณ Mac ของคุณยังสามารถเข้าถึงได้แม้ว่าข้อมูลผู้ใช้ของคุณน่าจะมีความปลอดภัยมากกับตัวเลือกการเข้ารหัส
แต่ไม่มีอะไรผิดพลาดกับการเพิ่มชั้นความปลอดภัยอื่นลงใน Mac ของคุณ: รหัสผ่านของเฟิร์มแวร์ มาตรการง่ายๆนี้สามารถป้องกันไม่ให้ใครบางคนใช้ แป้นพิมพ์ลัด จำนวนมากที่เปลี่ยนลำดับการบูตและบังคับให้เครื่อง Mac ของคุณบูตจากไดรฟ์อื่นทำให้สามารถเข้าถึงข้อมูล Mac ของคุณได้ง่ายขึ้น การใช้แป้นพิมพ์ลัดผู้ใช้ที่ไม่ได้รับอนุญาตสามารถบูตเข้าสู่โหมดผู้ใช้เดี่ยวและ สร้างบัญชีผู้ดูแลระบบใหม่ หรือแม้แต่ รีเซ็ตรหัสผ่านผู้ดูแลระบบของคุณ เทคนิคทั้งหมดเหล่านี้สามารถทิ้งข้อมูลส่วนตัวที่สำคัญของคุณไว้ให้พร้อมสำหรับการเข้าถึง
แต่ไม่มีแป้นพิมพ์ลัดแบบพิเศษจะทำงานได้หากกระบวนการบูตต้องการรหัสผ่าน หากผู้ใช้ไม่ทราบรหัสผ่านดังกล่าวแป้นพิมพ์ลัดจะไม่มีประโยชน์
ใช้รหัสผ่านเฟิร์มแวร์เพื่อควบคุมการเข้าใช้งานระบบปฏิบัติการใน OS X
Mac สนับสนุนรหัสผ่านเฟิร์มแวร์มานานแล้วซึ่งจะต้องป้อนเมื่อเปิดเครื่อง Mac เรียกว่ารหัสผ่านเฟิร์มแวร์เพราะมันถูกจัดเก็บไว้ในหน่วยความจำแบบไม่ระเหยบนเมนบอร์ดของ Mac ระหว่างการเริ่มต้นเฟิร์มแวร์ EFI จะตรวจสอบเพื่อดูว่ามีการปรับเปลี่ยนลำดับการบูตตามปกติเช่นเริ่มต้นในโหมดผู้ใช้เดี่ยวหรือจากไดรฟ์อื่น ถ้าใช่ขอรหัสผ่านเฟิร์มแวร์และตรวจสอบกับเวอร์ชันที่เก็บไว้ ถ้าเป็นการจับคู่กระบวนการบูตยังคงดำเนินต่อไป ถ้าไม่กระบวนการบูตหยุดและรอรหัสผ่านที่ถูกต้อง เนื่องจากสิ่งเหล่านี้เกิดขึ้นก่อนโหลด OS X ตัวเลือกการเริ่มต้นปกติจะไม่พร้อมใช้งานดังนั้นการเข้าถึง Mac ไม่สามารถใช้งานได้เช่นกัน
ในอดีตรหัสผ่านของเฟิร์มแวร์ค่อนข้างง่ายที่จะได้รับรอบ ลบแรมบางส่วนและรหัสผ่านถูกล้างออกโดยอัตโนมัติ ไม่ใช่ระบบที่มีประสิทธิภาพมาก ในปีพ. ศ. 2553 และต่อมาเฟิร์มแวร์ EFI จะไม่รีเซ็ตรหัสผ่านเฟิร์มแวร์เมื่อทำการเปลี่ยนแปลงทางกายภาพกับระบบ ทำให้รหัสผ่านเฟิร์มแวร์มีความปลอดภัยมากขึ้นสำหรับผู้ใช้ Mac จำนวนมาก
คำเตือนเกี่ยวกับรหัสผ่านของเฟิร์มแวร์
ก่อนที่คุณจะเปิดใช้งานคุณลักษณะรหัสผ่านของเฟิร์มแวร์ การลืมรหัสผ่านเฟิร์มแวร์อาจนำไปสู่โลกแห่งความเจ็บปวดเนื่องจากไม่มีวิธีง่ายๆในการรีเซ็ตรหัสผ่าน
การเปิดใช้งานรหัสผ่านเฟิร์มแวร์ยังทำให้การใช้เครื่อง Mac ของคุณยากยิ่งขึ้น คุณจะต้องป้อนรหัสผ่านทุกครั้งที่เปิดเครื่อง Mac โดยใช้ แป้นพิมพ์ลัด (เช่นเพื่อบูตเข้าสู่โหมดผู้ใช้เดี่ยว) หรือลองบูตจากไดรฟ์อื่นที่ไม่ใช่ไดรฟ์เริ่มต้นระบบเริ่มต้นของคุณ
รหัสผ่านเฟิร์มแวร์จะไม่ทำให้คุณ (หรือบุคคลอื่น) บูตเครื่องไปยังไดรฟ์เริ่มต้นระบบปกติของคุณ (หากเครื่อง Mac ของคุณต้องการรหัสผ่านผู้ใช้เพื่อเข้าสู่ระบบรหัสผ่านนั้นจะยังคงต้อง) รหัสผ่านเฟิร์มแวร์จะเข้าสู่การเล่นเท่านั้นหากมีผู้พยายามหลีกเลี่ยงการบู๊ตปกติ
รหัสผ่านเฟิร์มแวร์อาจเป็นทางเลือกที่ดีสำหรับ Macs แบบพกพาที่สามารถสูญหายหรือถูกขโมยได้ง่าย แต่โดยทั่วไปแล้วไม่สำคัญสำหรับเดสก์ท็อป Mac ที่ไม่เคยออกจากบ้านหรือตั้งอยู่ในสำนักงานขนาดเล็กที่ผู้ใช้ทุกคนรู้จักกันดี แน่นอนคุณต้องใช้เกณฑ์ของคุณเองเพื่อตัดสินใจว่าคุณต้องการเปิดรหัสผ่านเฟิร์มแวร์หรือไม่
การเปิดใช้งานรหัสผ่านเฟิร์มแวร์สำหรับ Mac ของคุณ
Apple มียูทิลิตี้สำหรับเปิดใช้งานตัวเลือกรหัสผ่านเฟิร์มแวร์ ยูทิลิตี้ไม่ได้เป็นส่วนหนึ่งของ OS X; ( OS X Snow Leopard และก่อนหน้านี้) หรือใน พาร์ติชัน Recovery HD ( OS X Lion และรุ่นที่ใหม่กว่า) ในการเข้าถึงยูทิลิตีรหัสผ่านของเฟิร์มแวร์คุณจำเป็นต้องรีบูตเครื่อง Mac จากการติดตั้ง DVD หรือพาร์ทิชัน Recovery HD
เริ่มใช้การติดตั้ง DVD
- ถ้าคุณใช้ OS X 10.6 ( เสือดาวหิมะ ) หรือรุ่นก่อนหน้าให้ใส่แผ่น DVD แล้วรีสตาร์ทเครื่อง Mac ขณะที่กดปุ่ม "c"
- โปรแกรมติดตั้ง OS X จะเริ่มทำงาน ไม่ต้องกังวล เราจะไม่ติดตั้งอะไรเพียงแค่ใช้ยูทิลิตีของโปรแกรมติดตั้ง
- เลือกภาษาของคุณแล้วคลิกปุ่มดำเนินการต่อหรือลูกศร
- ไปที่หัวข้อ การตั้งค่ารหัสผ่านของ Firmware ด้านล่าง
เริ่มต้นใช้ Recovery HD
- หากคุณใช้ OS X 10.7 (Lion) หรือใหม่กว่าคุณสามารถบูตจากพาร์ทิชัน Recovery HD
- รีสตาร์ทเครื่อง Mac ขณะที่กดแป้น Command + r ค้างไว้ กดปุ่มค้างไว้สองปุ่มจนกว่าเดสก์ท็อป Recovery HD จะปรากฏขึ้น
- ไปที่หัวข้อ การตั้งค่ารหัสผ่านของ Firmware ด้านล่าง
การตั้งรหัสผ่านของเฟิร์มแวร์
- จากเมนู Utilities ให้เลือก Firmware Password Utility
- หน้าต่างรหัสผ่านเฟิร์มแวร์ยูทิลิตีจะเปิดขึ้นโดยแจ้งให้คุณทราบว่าการเปิดรหัสผ่านเฟิร์มแวร์จะป้องกันไม่ให้ Mac ของคุณเริ่มจากไดรฟ์ซีดีหรือดีวีดีที่ไม่มีรหัสผ่าน
- คลิกปุ่มเปิดรหัสผ่านของเฟิร์มแวร์
- แผ่นงานแบบเลื่อนลงจะขอให้คุณระบุรหัสผ่านรวมถึงการตรวจสอบรหัสผ่านโดยการป้อนรหัสผ่านอีกครั้ง ป้อนรหัสผ่านของคุณ โปรดจำไว้ว่าไม่มีวิธีการกู้คืนรหัสผ่านเฟิร์มแวร์ที่หายไปดังนั้นให้แน่ใจว่าคุณจะจดจำสิ่งที่คุณลืม สำหรับรหัสผ่านที่แรงกว่าผมขอแนะนำให้ใช้ทั้งตัวอักษรและตัวเลข
- คลิกปุ่มตั้งค่ารหัสผ่าน
- หน้าต่างยูทิลิตีรหัสผ่านเฟิร์มแวร์จะเปลี่ยนไปเพื่อบอกว่ามีการเปิดใช้งาน การป้องกันด้วยรหัสผ่าน คลิกที่ปุ่ม Quit Firmware Password Utility
- ออกจาก Mac OS X Utilities
- รีสตาร์ทเครื่อง Mac
ขณะนี้คุณสามารถใช้ Mac ได้ตามปกติ คุณจะไม่สังเกตเห็นความแตกต่างใด ๆ ในการใช้เครื่อง Mac ของคุณจนกว่าคุณจะพยายามเริ่มต้น Mac โดยใช้แป้นพิมพ์ลัด
หากต้องการทดสอบรหัสผ่านเฟิร์มแวร์ให้กดคีย์ตัวเลือกระหว่างการเริ่มทำงาน คุณควรขอรหัสผ่านเฟิร์มแวร์
การปิดใช้งานรหัสผ่านของเฟิร์มแวร์
หากต้องการปิดใช้งานตัวเลือกรหัสผ่านเฟิร์มแวร์ให้ทำตามคำแนะนำข้างต้น แต่คราวนี้ให้คลิกที่ปุ่ม Turn Off Firmware Password ระบบจะขอให้คุณป้อนรหัสผ่านเฟิร์มแวร์ เมื่อได้รับการยืนยันแล้วรหัสผ่านเฟิร์มแวร์จะถูกปิดใช้งาน