Как установить пароль для прошивки на mac с macos mojave, sierra, os x el capitan, mavericks

Пользователи Mac в ситуациях повышенного риска безопасности могут захотеть включить дополнительный пароль прошивки на своих машинах, что обеспечивает повышенный уровень защиты. Короче говоря, пароль встроенного ПО - это уровень безопасности более низкого уровня, который устанавливается на самом программном обеспечении логических плат Mac, а не на уровне программного обеспечения, таком как шифрование FileVault или стандартный пароль для входа. Результатом установки пароля EFI является то, что Mac не может быть загружен с внешнего загрузочного тома, однопользовательского режима или режима целевого диска, а также предотвращает сброс PRAM и возможность загрузки в безопасном режиме без входа через сначала пароль для прошивки. Это эффективно предотвращает широкий спектр методов, которые потенциально могут быть использованы для взлома Mac, и обеспечивает исключительную безопасность для пользователей, которым требуется такая защита.

Важно: Как и любой другой необходимый пароль, используйте что-нибудь запоминающееся, но сложное, и не забывайте пароль прошивки после его установки. Утерянный пароль прошивки невозможно восстановить на большинстве современных компьютеров Mac без посещения Apple Store или отправки Mac в службу поддержки Apple для обслуживания и восстановления. Старые модели Mac могут использовать метод аппаратного вмешательства для обхода паролей встроенного программного обеспечения, но эти методы невозможны на новых компьютерах Mac без доступа к съемным батареям или модулям памяти, таким образом, посещение Apple.

Как установить пароль для прошивки на Mac

Установка пароля прошивки довольно проста, хотя в macOS Mojave, MacOS High Sierra, MacOS Sierra, OS X El Capitan, OS X Yosemite и OS X Mavericks он обрабатывается несколько иначе, чем в предыдущих версиях Mac OS X.

1. Перезагрузите Mac и, удерживая Ctrl + R, загрузитесь прямо в режим восстановления
2. На экране-заставке OS X Utilities разверните строку меню «Utilities» и выберите «Firmware Password Utility»



3. Выберите «Включить пароль прошивки»



4. Введите пароль дважды для подтверждения, затем выберите «Установить пароль» для назначения, чтобы назначить этот пароль для Mac - не забудьте этот пароль, иначе вы потеряете доступ к Mac



5. Выберите «Quit Firmware Password Utility», чтобы установить пароль EFI.

С установленным паролем прошивки, вы можете перезагрузить Mac как обычно. При любой стандартной загрузке или перезапуске Mac будет загружаться в MacOS X как обычно и переходить непосредственно к обычному экрану входа в Mac OS X.

Когда и где пароль прошивки виден на Mac

Пароль прошивки не будет отображаться при обычном перезапуске или загрузке Mac, он становится обязательным только при попытке загрузки Mac другими способами. Это может быть в ситуациях, когда Mac пытается загрузиться с установочного диска Mac OS X, внешнего загрузочного тома, режима восстановления, однопользовательского режима, подробного режима, режима целевого диска, сброса PRAM или любого другого альтернативного подхода к загрузке, который вызовет довольно простое окно пароля для прошивки. Никаких подсказок к паролю или дополнительных сведений не предусмотрено, есть только простой логотип блокировки и экран ввода текста.

Неправильно введенный пароль прошивки ничего не делает и не указывает на ошибку входа в систему, за исключением того, что Mac не загружается, как ожидалось.

Обратите внимание, что все современные Mac на базе Intel называют пароли встроенного ПО паролями EFI (расширяемый интерфейс встроенного ПО), в то время как старые компьютеры Mac называют их открытыми встроенными программами. Общая концепция остается той же, просто другое оборудование.

Если вы используете пароль прошивки на вашем Mac?

Большинство пользователей Mac сочтут пароль встроенного программного обеспечения излишне повышенной мерой безопасности, и использование этой функции лучше всего ограничено пользователями Mac в средах с более высоким риском, где требуется максимальная безопасность. Для обычного пользователя Mac стандартная проверка подлинности при входе в систему при загрузке и пароль заставки обычно являются достаточной защитой, в то время как включение шифрования диска FileVault может предоставить дополнительные преимущества безопасности пользователям, которые хотят, чтобы их файлы и данные были защищены от несанкционированного доступа. FileVault также можно использовать в качестве средства предотвращения ручного сброса паролей учетных записей на компьютерах Mac в средах с более высоким уровнем безопасности, но, как отметили некоторые читатели в комментариях, защиту встроенного программного обеспечения также следует использовать в ситуациях с высокой степенью безопасности.