Macs verfügen über ziemlich gute integrierte Sicherheitssysteme. Sie haben in der Regel weniger Probleme mit Malware und Viren als andere gängige Computerplattformen. Das heißt aber nicht, dass sie absolut sicher sind.
Dies gilt insbesondere, wenn jemand physischen Zugriff auf Ihren Mac hat. Dies kann passieren, wenn ein Mac gestohlen wird oder in einer Umgebung verwendet wird, die einen einfachen Zugriff ermöglicht. Die Umgehung der grundlegenden Sicherheit, die das Benutzerkontensystem von OS X bietet, ist in der Tat ein Kinderspiel. Es erfordert keine besonderen Fähigkeiten, nur etwas Zeit und physischen Zugang.
Sie haben wahrscheinlich bereits grundlegende Vorsichtsmaßnahmen getroffen, um beispielsweise sicherzustellen, dass die Benutzerkonten Ihres Mac über Kennwörter verfügen, die etwas schwieriger zu erraten sind als "Kennwort" oder "12345678". (Geburtstage und der Name Ihres Haustieres sind auch keine gute Wahl.)
Möglicherweise verwenden Sie auch ein vollständiges Festplattenverschlüsselungssystem wie FileVault 2, um Ihre Daten zu schützen. Auf Ihren Mac kann weiterhin zugegriffen werden, obwohl Ihre Benutzerdaten mit der Verschlüsselungsoption wahrscheinlich ziemlich sicher sind.
Es ist jedoch nichts dagegen einzuwenden, Ihrem Mac eine weitere Sicherheitsstufe hinzuzufügen: ein Firmware-Kennwort. Diese einfache Maßnahme kann verhindern, dass jemand eine der vielen Tastenkombinationen verwendet, durch die die Startsequenz geändert wird, und dass Ihr Mac von einem anderen Laufwerk gebootet werden muss, wodurch der Zugriff auf die Daten Ihres Mac vereinfacht wird. Mit Hilfe von Tastenkombinationen kann ein nicht autorisierter Benutzer auch im Einzelbenutzermodus starten und ein neues Administratorkonto erstellen oder sogar sein Administratorkennwort zurücksetzen. Alle diese Techniken können Ihre wichtigen persönlichen Daten für den Zugriff reifen lassen.
Keine der speziellen Tastenkombinationen funktioniert jedoch, wenn der Startvorgang ein Kennwort erfordert. Wenn ein Benutzer dieses Kennwort nicht kennt, sind Tastenkombinationen unbrauchbar.
Verwenden des Firmware-Kennworts zur Steuerung des Startzugriffs unter OS X
Der Mac unterstützt seit langem Firmware-Passwörter, die beim Einschalten des Mac eingegeben werden müssen. Es wird Firmware-Kennwort genannt, da es im permanenten Speicher des Motherboards eines Mac gespeichert wird. Während des Startvorgangs prüft die EFI-Firmware, ob Änderungen an der normalen Startsequenz angefordert werden, z. B. das Starten im Einzelbenutzermodus oder von einem anderen Laufwerk. Wenn ja, wird das Firmware-Passwort abgefragt und mit der gespeicherten Version abgeglichen. Wenn es eine Übereinstimmung ist, wird der Startvorgang fortgesetzt. Andernfalls wird der Startvorgang angehalten und auf das richtige Kennwort gewartet. Da dies alles geschieht, bevor OS X vollständig geladen ist, stehen die normalen Startoptionen nicht zur Verfügung. Daher ist auch kein Zugriff auf den Mac verfügbar.
In der Vergangenheit waren Firmware-Passwörter relativ einfach zu finden. Entfernen Sie etwas RAM, und das Kennwort wurde automatisch gelöscht. kein sehr effektives System. In 2010 und späteren Macs setzt die EFI-Firmware das Firmware-Kennwort nicht mehr zurück, wenn physische Änderungen am System vorgenommen werden. Dies macht das Firmware-Passwort für viele Mac-Benutzer zu einer viel besseren Sicherheitsmaßnahme.
Firmware-Kennwortwarnungen
Bevor Sie die Firmware-Passwort-Funktion aktivieren, sind einige Worte zur Vorsicht zu beachten. Wenn Sie das Firmware-Passwort vergessen, kann dies zu einer Verletzung führen, da es keine einfache Möglichkeit gibt, es zurückzusetzen.
Das Aktivieren des Firmware-Kennworts kann die Verwendung Ihres Mac ebenfalls erschweren. Sie müssen das Kennwort jedes Mal eingeben, wenn Sie Ihren Mac mit Tastenkombinationen einschalten (z. B. um im Einzelbenutzermodus zu starten) oder versuchen, von einem anderen als dem Standardstartlaufwerk zu booten.
Das Firmware-Kennwort hindert Sie (oder andere Personen) nicht daran, direkt von Ihrem normalen Startlaufwerk zu booten. (Wenn für Ihren Mac ein Benutzerpasswort erforderlich ist, um sich anzumelden, ist dieses Passwort immer noch erforderlich.) Das Firmware-Passwort wird nur angezeigt, wenn jemand versucht, den normalen Startvorgang zu vermeiden.
Das Firmware-Kennwort ist möglicherweise eine gute Wahl für tragbare Macs, die leicht verloren oder gestohlen werden können. Im Allgemeinen ist es jedoch für Desktop-Macs, die niemals ihr Zuhause verlassen, oder in einem kleinen Büro, in dem alle Benutzer bekannt sind, nicht so wichtig. Natürlich müssen Sie nach Ihren eigenen Kriterien entscheiden, ob Sie das Firmware-Passwort aktivieren möchten.
Aktivieren des Firmware-Passworts Ihres Mac
Apple bietet ein Dienstprogramm zum Aktivieren der Firmware-Kennwortoption. Das Dienstprogramm ist nicht Teil von OS X. Sie befindet sich entweder auf Ihrer Installations-DVD (OS X Snow Leopard und früher) oder auf der Recovery HD-Partition (OS X Lion und höher). Um auf das Firmware-Kennwort-Dienstprogramm zuzugreifen, müssen Sie Ihren Mac von der Installations-DVD oder der Recovery HD-Partition neu starten.
Booten mit einer Installations-DVD
- Wenn Sie OS X 10.6 (Snow Leopard) oder eine frühere Version ausführen, legen Sie die Installations-DVD ein und starten Sie Ihren Mac neu, während Sie die Taste "c" gedrückt halten.
- Das OS X-Installationsprogramm wird gestartet. Mach dir keine Sorgen; Wir werden nichts installieren, nur eines der Dienstprogramme des Installationsprogramms.
- Wählen Sie Ihre Sprache aus und klicken Sie auf die Schaltfläche Weiter oder den Pfeil.
- Gehe zum Firmware-Passwort einstellen Abschnitt unten.
Starten Sie mit der Recovery HD
- Wenn Sie OS X 10.7 (Lion) oder höher verwenden, können Sie von der Recovery HD-Partition aus starten.
- Starten Sie Ihren Mac neu, während Sie die Befehlstasten + r gedrückt halten. Halten Sie die beiden Tasten gedrückt, bis der Recovery HD-Desktop angezeigt wird.
- Gehe zum Firmware-Passwort einstellen Abschnitt unten.
Firmware-Passwort einstellen
- Wählen Sie im Menü Dienstprogramme die Option Firmware Password Utility.
- Das Fenster Firmware Password Utility wird geöffnet und informiert Sie darüber, dass das Einschalten des Firmware-Kennworts dazu führt, dass Ihr Mac nicht ohne Kennwort von einem anderen Laufwerk, einer anderen CD oder DVD gestartet wird.
- Klicken Sie auf die Schaltfläche Firmware-Kennwort einschalten.
- In einem Dropdown-Fenster werden Sie aufgefordert, ein Kennwort einzugeben und das Kennwort durch erneutes Eingeben zu bestätigen. Geben Sie Ihr Passwort ein. Denken Sie daran, dass es keine Methode zum Wiederherstellen eines verlorenen Firmware-Kennworts gibt. Stellen Sie also sicher, dass Sie sich daran erinnern. Für ein stärkeres Passwort empfehle ich, sowohl Buchstaben als auch Zahlen einzugeben.
- Klicken Sie auf die Schaltfläche Set Password.
- Das Firmware Password Utility-Fenster zeigt an, dass der Passwortschutz aktiviert ist. Klicken Sie auf die Schaltfläche "Firmware Password Utility beenden".
- Beenden Sie die Mac OS X-Dienstprogramme.
- Starten Sie Ihren Mac neu.
Sie können Ihren Mac jetzt wie gewohnt verwenden. Sie werden keinen Unterschied bei der Verwendung Ihres Mac feststellen, es sei denn, Sie versuchen, Ihren Mac mit einer Tastenkombination zu starten.
Halten Sie die Optionstaste während des Startvorgangs gedrückt, um das Firmware-Kennwort zu testen. Sie sollten nach dem Firmware-Passwort gefragt werden.
Deaktivieren des Firmware-Passworts
Befolgen Sie zum Deaktivieren der Firmware-Kennwortoption die obigen Anweisungen. Klicken Sie dieses Mal jedoch auf die Schaltfläche Firmware-Kennwort deaktivieren. Sie werden aufgefordert, das Firmware-Kennwort anzugeben. Nach der Überprüfung wird das Firmware-Kennwort deaktiviert.