Mac-käyttäjät, jotka ovat suuremmassa turvallisuusriskissä, saattavat haluta ottaa käyttöön valinnaisen laiteohjelmistosalasanan koneissaan, mikä tarjoaa edistyneen suojan. Lyhyesti sanottuna laiteohjelmiston salasana on alemman tason suojaustaso, joka asetetaan varsinaiseen Mac-logiikkalevyjen laiteohjelmistoon, eikä ohjelmistotasoon, kuten FileVault-salaukseen tai tavalliseen kirjautumissalasanaan.EFI-salasanan asettamisen seurauksena Macia ei voi käynnistää ulkoiselta käynnistyslevyltä, yhden käyttäjän tilasta tai kohdelevytilasta, ja se estää myös PRAM-muistin nollaamisen ja mahdollisuuden käynnistyä vikasietotilaan ilman sisäänkirjautumista laiteohjelmiston salasana ensin. Tämä estää tehokkaasti monia erilaisia ​​menetelmiä, joita voitaisiin mahdollisesti käyttää Macin vaarantamiseen, ja tarjoaa poikkeuksellista turvallisuutta käyttäjille, jotka tarvitsevat tällaista suojaa.

Tärkeää: Kuten kaikki muutkin tärkeät salasanat, käytä jotain mieleenpainuvaa mutta monimutkaista, äläkä unohda laiteohjelmiston salasanaa sen asettamisen jälkeen . Kadonnutta laiteohjelmistosalasanaa ei voi palauttaa useimmissa nykyaikaisissa Mac-tietokoneissa ilman käyntiä Apple Storessa tai lähettämättä Macia Apple-tukeen huoltoa ja palautusta varten. Vanhemmat Mac-mallit saattavat kyetä käyttämään laitteiston interventiomenetelmää laiteohjelmiston salasanojen ohittamiseen, mutta nämä menetelmät eivät ole mahdollisia uusissa Maceissa ilman pääsyä irrotettaviin akkuihin tai muistimoduuleihin, joten vierailu Applelle.

Firmware-salasanan asettaminen Macissa

Laiteohjelmiston salasanan asettaminen on melko yksinkertaista, vaikka se käsitellään hieman eri tavalla macOS Mojavessa, MacOS High Sierrassa, MacOS Sierrassa, OS X El Capitanissa, OS X Yosemitessa ja OS X Mavericksissa kuin aiemmin. Mac OS X:n versiot.

1. Käynnistä Mac uudelleen ja pidä Command+R painettuna käynnistääksesi suoraan palautustilaan
2. Vedä OS X Utilities -aloitusnäytössä "Utilities" -valikkopalkki alas ja valitse "Firmware Password Utility"



3. Valitse "Ota laiteohjelmiston salasana käyttöön"



4. Vahvista antamalla salasana kahdesti ja määritä salasana Macille valitsemalla "Set Password" – älä unohda tätä salasanaa tai saatat menettää Macin käyttöoikeuden



5. Aseta EFI-salasana valitsemalla "Quit Firmware Password Utility"

Jos laiteohjelmiston salasana on asetettu, voit käynnistää Macin uudelleen tavalliseen tapaan. Tavallista käynnistystä tai uudelleenkäynnistystä varten Mac käynnistyy tavalliseen tapaan macOS X:ään ja siirtyy suoraan tavalliseen Mac OS X:n kirjautumisnäyttöön.

Kun / Missä laiteohjelmiston salasana näkyy Macissa

Laiteohjelmiston salasana ei tule näkyviin Macin tavallisen uudelleenkäynnistyksen tai käynnistyksen aikana, vaan siitä tulee pakollinen vain, kun Macia yritetään käynnistää muilla tavoilla. Tämä voi tapahtua tilanteissa, joissa Macia yritetään käynnistää Mac OS X -asennusasemasta, ulkoisesta käynnistyslevystä, palautustilasta, yhden käyttäjän tilasta, monisanaisesta tilasta, kohdelevytilasta, PRAM-muistin nollauksesta tai muusta vaihtoehtoisesta käynnistysmenetelmästä, joka kutsuu melko yksinkertaisen näköisen laiteohjelmiston salasanaikkunan.Salasanavihjeitä tai lisätietoja ei anneta, vain yksinkertainen lukon logo ja tekstinsyöttönäyttö.

Väärin syötetty laiteohjelmiston salasana ei tee mitään eikä anna merkkejä kirjautumisvirheestä paitsi, että Mac ei käynnisty odotetulla tavalla.

Huomaa, että kaikki nykyaikaiset Intel-pohjaiset Macit viittaavat laiteohjelmistosalasanoihin EFI (Extensible Firmware Interface) -salasanoilla, kun taas vanhemmat Macit kutsuivat niitä avoimeksi laiteohjelmistoksi. Yleinen konsepti pysyy samana, vain eri laitteisto.

Pitäisikö sinun käyttää laiteohjelmiston salasanaa Macissa?

Useimmat Mac-käyttäjät pitävät laiteohjelmiston salasanaa tarpeettomasti parannetuksi turvatoimeksi, ja tämän ominaisuuden käyttö on parasta rajata Mac-käyttäjiin korkeamman riskin ympäristöissä, joissa vaaditaan maksimaalista turvallisuutta. Keskiverto Mac-käyttäjälle tavallinen käynnistyskirjautumisen todennus ja näytönsäästäjän salasana ovat yleensä riittävä suoja, kun taas FileVault-levysalauksen salliminen voi tarjota lisäturvaetuja käyttäjille, jotka haluavat suojata tiedostojaan ja tietojaan luvattom alta käytöltä.FileVaultia voidaan käyttää myös keinona estää tilin salasanojen manuaalinen nollaus Mac-tietokoneissa korkeamman turvallisuusriskin ympäristöissä, mutta kuten useat lukijat huomauttivat kommenteissa, laiteohjelmistosuojausta tulisi käyttää myös korkean turvallisuustason tilanteissa.