Как установить пароль прошивки на Mac с macOS Mojave, Sierra, OS X El Capitan, Mavericks

Пользователи Mac в ситуациях с повышенным риском безопасности могут пожелать активировать дополнительный пароль микропрограммы на своих машинах, что обеспечивает повышенный уровень защиты. Короче говоря, пароль микропрограммного обеспечения – это более низкий уровень безопасности, который устанавливается на фактическом микропрограммном обеспечении логических плат Mac, а не на программном уровне, таком как шифрование FileVault или стандартный пароль для входа. Результатом установки пароля EFI является то, что Mac не может быть загружен с внешнего загрузочного тома, однопользовательского режима или режима целевого диска, а также предотвращает сброс PRAM и возможность загрузки в безопасном режиме без входа в систему через сначала пароль прошивки. Это эффективно предотвращает широкий спектр методов, которые потенциально могут быть использованы для взлома Mac, и обеспечивает исключительную безопасность для пользователей, которым требуется такая защита.

Важный: Как и любой другой важный пароль, используйте что-нибудь запоминающееся, но сложное, и не забудь пароль прошивки после того, как он был установлен. Утерянный пароль прошивки невозможно восстановить на большинстве современных компьютеров Mac без посещения Apple Store или отправки Mac в службу поддержки Apple для обслуживания и восстановления. Старые модели Mac могут использовать метод аппаратного вмешательства для обхода паролей прошивки, но эти методы невозможны на новых Mac без доступа к съемным батареям или модулям памяти, таким образом, визит в Apple.

Как установить пароль прошивки на Mac

Установить пароль прошивки довольно просто, хотя в macOS Mojave, MacOS High Sierra, MacOS Sierra, OS X El Capitan, OS X Yosemite и OS X Mavericks он обрабатывается несколько иначе, чем в более ранних версиях Mac OS X.

1. Перезагрузите Mac и удерживайте Command + R, чтобы загрузиться прямо в режиме восстановления.
2. На экране-заставке OS X Utilities откройте строку меню «Utilities» и выберите «Firmware Password Utility».



3. Выберите «Включить пароль микропрограммы».



4. Дважды введите пароль для подтверждения, затем выберите «Установить пароль», чтобы назначить этот пароль для Mac – не забудьте этот пароль, иначе вы можете потерять доступ к Mac.



5. Выберите «Quit Firmware Password Utility», чтобы установить пароль EFI.

Установив пароль прошивки, вы можете перезагрузить Mac как обычно. При любой стандартной загрузке или перезагрузке Mac загрузится в macOS X как обычно и перейдет непосредственно к обычному экрану входа в Mac OS X.

Когда / где пароль микропрограммы виден на Mac

Пароль прошивки не будет отображаться во время обычной перезагрузки или загрузки Mac, он становится обязательным только при попытке загрузки Mac другими способами. Это может быть в ситуациях, когда Mac пытается загрузиться с установочного диска Mac OS X, внешнего загрузочного тома, режима восстановления, однопользовательского режима, подробного режима, режима целевого диска, сброса PRAM или любого другого альтернативного подхода к загрузке, который вызовет довольно простое окно пароля прошивки. Здесь нет подсказок для пароля или дополнительных сведений, только простой логотип блокировки и экран для ввода текста.

Неправильно введенный пароль прошивки ничего не делает и не указывает на ошибку входа, за исключением того, что Mac не загружается, как ожидалось.

Обратите внимание, что на всех современных компьютерах Mac на базе Intel пароли прошивки называются паролями EFI (Extensible Firmware Interface), в то время как старые компьютеры Mac называют их открытыми прошивками. Общая концепция осталась прежней, просто другое оборудование.

Следует ли использовать пароль прошивки на вашем Mac?

Большинство пользователей Mac сочтут пароль микропрограммного обеспечения излишне повышенной мерой безопасности, и использование этой функции лучше всего ограничено пользователями Mac в средах с повышенным риском, где требуется максимальная безопасность. Для обычного пользователя Mac стандартная аутентификация при загрузке и пароль экранной заставки обычно являются достаточной защитой, в то время как включение шифрования диска FileVault может предложить дополнительные преимущества безопасности пользователям, которые хотят, чтобы их файлы и данные были защищены от несанкционированного доступа. FileVault также можно использовать как средство предотвращения ручного сброса паролей учетных записей на компьютерах Mac в средах с повышенным риском безопасности, но, как отметили в комментариях несколько читателей, защиту прошивки также следует использовать в ситуациях с высокой степенью безопасности.