Использование пароля прошивки

Как упоминалось ранее, задание пароля прошивки не позволит несанкционированным пользователям использовать какие-либо клавиатурные комбинации для перехвата загрузки. Это защитит вашу систему от попыток обойти систему защиты Lion. Пароль прошивки никак не связан с учетной записью пользователя. Этот пароль хранится в микросхеме прошивки Mac, поэтому он остается изолированным от установленного программного обеспечения.

Совет. Даже не задавая пароль прошивки, включение шифрования полного диска FileVault 2 в ОС Lion защитит системный диск от несанкционированного доступа. Шифрование полного диска с помощью системы FileVault 2 в ОС Lion рассматривается в уроке 3.

Пароль прошивки задается с помощью утилиты, которая доступна при загрузке с установочного DVD-диска предыдущей версии Mac OS X или загрузке системы восстановления Lion Recovery. Если требуется самый высокий уровень безопасности для компьютера Mac, то необходимо задать пароль прошивки, поскольку любой пользователь с доступом к этому DVD-диску может задать пароль (если он еще не был задан). Когда пароль прошивки задан, то только администратор или пользователь, который имеет физический доступ к внутреннему оборудованию, сможет изменить пароль.

Для управления паролем прошивки компьютера Mac выполните следующие действия.

1. Загрузите Mac с системы восстановления Lion Recovery. Можно загрузиться со встроенного раздела Lion Recovery HD, удерживая нажатой комбинацию клавиш | Command l+l~R] при загрузке, или использовать панель настроек Загрузочный диск (Startup Disk) для выбора внешней системы Lion Recovery.

Дополнительная информация. Система восстановления Lion Recovery подробно рассматривается в уроке 1.

2. Когда будет загружена система восстановления Lion Recovery, в меню Утилиты (Utilities) выберите Утилита пароля прошивки (Firmware Password Utility).

3. Когда утилита пароля прошивки запустится, вам будет представлено одно из двух окон.

► Если пароль прошивки еще не задан, щелкните на кнопке Включить пароль прошивки (Turn On Firmware Password), чтобы включить и задать пароль прошивки для этого Mac. Затем понадобится указать пароль.

► Если пароль прошивки уже задан, будут представлены два варианта: Изменить пароль (Change Password) и Выключить пароль прошивки (Turn Off Firmware Password). Щелкните на нужной кнопке. Любая из задач потребует знания текущего пароля прошивки.

4. После задания пароля будет отображено окно подтверждения, затем вы можете закрыть утилиту пароля прошивки.

5. Сейчас можно перезагрузить компьютер и загрузить основную систему Lion. При закрытии приложения Утилиты Mac OS X (Mac OS X Utilities) вам будет предоставлена возможность изменить загрузочный диск или перезагрузить Mac.

Когда пароль прошивки задан, все, кроме одной, комбинации клавиш перехвата загрузки будут отключены. Если при загрузке Mac удерживать нажатой клавишу | Option |, будет открыто окно аутентификации, в котором нужно ввести пароль прошивки. Если ввести правильный пароль, то отроется диспетчер загрузки, в котором можно выбрать другой загрузочный диск. Это позволяет администратору загрузиться с другой системы, если в этом возникнет необходимость, но не дает пользователям менять стандартный процесс загрузки Lion.

Допопнительная информация. Все доступные комбинации клавиш перехвата загрузки описываются в уроке 9.

Если по какой-то причине пароль прошивки становится неизвестным, его можно сбросить. Сначала нужно убрать немного системной памяти с компьютера Mac. Это «доказывает», что у вас есть доступ к внутренним компонентам Mac. Затем перезагрузите Mac, удерживая нажатой комбинацию клавиш | Command |+| ОриопЧ+ПЛ+ГЙ]- Продолжайте держать клавиши нажатыми, пока не услышите, что Mac перезагрузился; затем можно отпустить клавиши. Сейчас пароль прошивки должен быть очищен. К сожалению, некоторые модели Mac не имеют извлекаемой системной памяти. В этом случае понадобится обратиться в авторизованный сервисный центр Apple.