从你眼中看世界
世界就在你手中

为你的 Mac 添加「固件密码」保护

数据安全是一个如何强调都不为过的问题。在 OS X 中,你可以通过多种方式去增强电脑的安全性,例如:

  • 设置登陆密码,以防止未授权的登入行为;
  • 使用 FileVault 2 进行全磁盘加密,以防止他人在未经授权的情况下(尤其是被盗取时)访问您的个人数据;
  • 使用 Time Machine 备份,防止意外情形下的数据丢失。

但除此之外,我们还可以通过一个硬件层面的安全措施——固件密码( Firmware Password )来防止他人恶意从其它磁盘启动你的 Mac,重新安装系统 ,或通过恢复分区重置登陆密码或抹掉你的数据。

硬件要求

根据 Apple 支持页面 的说明,正常开启「固件密码」的硬件要求为:

  • MacBook Air(2010年末及其后机型)
  • MacBook Pro(2010年初及其后机型)
  • MacBook Pro with Retina display(所有机型)
  • MacBook (12寸 Retina 屏幕,2015年初机型)
  • iMac(2011年中及其后机型)
  • Mac mini(2011年中及其后机型)
  • Mac Pro(2013年末机型)

方法

步骤一:关闭你的 Mac。

步骤二:按住 Command + R( ⌘R ) 组合键,并点按开机按钮,直到出现  标志,进入恢复模式(注:当然,你也可以先按开机键,在听到启动声后,立即按住 ⌘R 键)。

步骤三:选择「以简体中文作为主要语言」(或其他语言),点击向右的箭头。在「实用工具」菜单栏中选择「固件密码实用工具」。

为你的 Mac 添加「固件密码」保护 - 第1张  | CALONYE.COM

步骤四:在出现的「固件密码实用工具」窗口中,点击「开启固件密码」。

步骤五:输入并确认所需要设置的密码,回车以完成。

步骤六:点击菜单栏中的 ,并选择「重启」或「关机」,下次启动时,固件密码将自动激活。

如果你希望关闭或更改固件密码,则只需在步骤四中选择「关闭固件密码」或「更改密码」,输入此前设置的密码,回车确认,并重启 Mac 即可。

最终效果

当你的 Mac 从默认磁盘启动系统时,将不会出现输入「固件密码」验证的窗口,而是会像平时一样,直接进入用户登录界面。

为你的 Mac 添加「固件密码」保护 - 第2张  | CALONYE.COM

但如果你从其他磁盘启动(如 U 盘恢复系统、Time Machine 备份磁盘、CD 或 DVD 介质等),或以恢复系统( Recovery Mode )、单用户或详细模式启动时,将出现认证窗口,提示你输入固件密码。只有正确输入密码后,方能进一步操作。

为你的 Mac 添加「固件密码」保护 - 第3张  | CALONYE.COM

如果你在 Mac 上设置了「Find My Mac」,并通过 iCloud 远程锁定你的 Mac 时。那么他人在试图进入恢复模式或从其他磁盘启动时,将会出现「输入 PIN 码以解锁这台 Mac」的窗口,而不是固件密码的验证窗口。

为你的 Mac 添加「固件密码」保护 - 第4张  | CALONYE.COM

注意

    1. 请一定要记住自己所设置的固件密码(再啰嗦一遍:推荐使用 1Password 或LastPass 等专业的密码管理软件来记录自己所设置的密码)。否则,你就只能带上购买凭据,送去 Apple 零售店或授权服务提供商解锁了 🙁
    2. 固件密码的移除:大多数 2010 年以前生产的机型,可以通过首先移除某些系统内存,然后重启你的 Mac,使用 Command + Option + P + R(⌘⌥PR)组合键开机,一直到 Mac 重启为止。此时再松开,固件密码就将被清除。但对于大多数 2010 年以后生产的机型来说,则并不支持这种办法。
    3. 需要注意的是,固件密码对磁盘数据的保护是间接的,毕竟当磁盘被物理移除时,固件密码就不再起作用了。与之相反,即便是磁盘被物理移除,FileVault 2 也仍能够保护你的数据。因此,对安全性要求更高的用户,推荐使用 FileVault 2 或同时使用两者。

参考链接:

[整理:CALONYE]

未经允许不得转载:CALONYE.COM » 为你的 Mac 添加「固件密码」保护
分享到: 更多 (0)

评论 抢沙发