Использование пароля прошивки

Как упоминалось ранее, задание пароля прошивки не позволит несанкционированным пользователям использовать какие-либо клавиатурные комбинации для перехвата загрузки. Это защитит вашу систему от попыток обойти систему защиты Lion. Пароль прошивки никак не связан с учетной записью пользователя. Этот пароль хранится в микросхеме прошивки Мае, поэтому он остается изолированным от установленного программного обеспечения.

Совет. Даже не задавая пароль прошивки, включение шифрования полного диска FileVault 2 в ОС Lion защитит системный диск от несанкционированного доступа.

Пароль прошивки задается с помощью утилиты, которая доступна при загрузке с установочного DVD-диска предыдущей версии Mac OS X или загрузке системы восстановления Lion Recovery. Если требуется самый высокий уровень безопасности для компьютера Мае, то необходимо задать пароль прошивки, поскольку любой пользователь с доступом к этому DVD-диску может задать пароль (если он еще не был задан). Когда пароль прошивки задан, то только администратор или пользователь, который имеет физический доступ к внутреннему оборудованию, сможет изменить пароль.

Для управления паролем прошивки компьютера Мае выполните следующие действия.

1. Загрузите Мае с системы восстановления Lion Recovery. Можно загрузиться со встроенного раздела Lion Recovery HD, удерживая нажатой комбинацию клавиш I Command 1+ПП при загрузке, или использовать панель настроек Загрузочный диск (Startup Disk) для выбора внешней системы Lion Recovery.

Дополнительная информация.

2. Когда будет загружена система восстановления Lion Recovery, в меню Утилиты (Utilities) выберите Утилита пароля прошивки (Firmware Password Utility).

3. Когда утилита пароля прошивки запустится, вам будет представлено одно из двух окон.

► Если пароль прошивки еще не задан, щелкните на кнопке Включить пароль прошивки (Turn On Firmware Password), чтобы включить и задать пароль прошивки для этого Мае. Затем понадобится указать пароль.

► Если пароль прошивки уже задан, будут представлены два варианта: Изменить пароль (Change Password) и Выключить пароль прошивки (Turn Off Firmware Password). Щелкните на нужной кнопке. Любая из задач потребует знания текущего пароля прошивки.

5. После задания пароля будет отображено окно подтверждения, затем вы можете закрыть утилиту пароля прошивки.

6. Сейчас можно перезагрузить компьютер и загрузить основную систему Lion. При закрытии приложения Утилиты Mac OS X (Mac OS X Utilities) вам будет предоставлена возможность изменить загрузочный диск или перезагрузить Мае.

Когда пароль прошивки задан, все, кроме одной, комбинации клавиш перехвата загрузки будут отключены. Если при загрузке Мае удерживать нажатой клавишу I Option I, будет открыто окно аутентификации, в котором нужно ввести пароль прошивки. Если ввести правильный пароль, то отроется диспетчер загрузки, в котором можно выбрать другой загрузочный диск. Это позволяет администратору загрузиться с другой системы, если в этом возникнет необходимость, но не дает пользователям менять стандартный процесс загрузки Lion.

Если по какой-то причине пароль прошивки становится неизвестным, его можно сбросить. Сначала нужно убрать немного системной памяти с компьютера Мае. Это «доказывает», что у вас есть доступ к внутренним компонентам Мае. Затем перезагрузите Мае, удерживая нажатой комбинацию клавиш | Command |+| Optionl+fpl+fRl. Продолжайте держать клавиши нажатыми, пока не услышите, что Мае переза- грузился; затем можно отпустить клавиши. Сейчас пароль прошивки должен быть очищен. К сожалению, некоторые модели Мае не имеют извлекаемой системной памяти. В этом случае понадобится обратиться в авторизованный сервисный центр Apple.

Домашние папки, защищенные старой версией системы FileVault

До ОС Lion FileVault была технологией, которая защищала данные пользователя путем шифрования содержимого его домашней папки. Эта методика, хотя и весьма эффективная, имеет ряд недостатков, например, она не защищала данные за пределами домашней папки пользователя. Однако более проблемным было то, что многие утилиты управления системой и резервного копирования просто не работали правильно с защищенными системой FileVault домашними папками. ОС Lion же включает систему FileVault версии 2, которая выполняет шифрование всего диска. Поэтому теперь система шифрования домашней папки FileVault считается устаревшей.

Дополнительная информация.

Предыдущая версия системы FileVault, которая теперь называется Традиционный FileVault (Legacy FileVault), все еще поддерживается ОС Lion для существующих или перенесенных учетных записей пользователей, но ее больше нельзя включать для новых учетных записей. Если в системе Lion уже используется учетная запись пользователя, защищенная старой версией системы FileVault, то панель настроек Защита и безопасность (Security & Privacy) отобразит окно, в котором пользователю предлагается отключить эту систему шифрования.

Примечание. Настоятельно рекомендуется отключить старую версию FileVault и перейти на более надежную FileVault 2.

Примечание. Чтобы включить систему защиты FileVault 2, нужно отключить Традиционный FileVault (Legacy FileVault) у всех учетных записей пользователей.

Примечание. При отключении системы Традиционный FileVault (Legacy FileVault) понадобится выйти из системы. Кроме того, это довольно продолжительный процесс, поскольку система должна перенести зашифрованные данные обратно в «обычные» данные.

Примечание. При отключении системы Традиционный FileVault (Legacy FileVault) нужно, чтобы на системном диске было место для дешифрования данных в домашней папке. Если свободного места недостаточно, отключить систему Традиционный FileVault (Legacy FileVault) будет нельзя. В этом случае может понадобиться вручную перенести копию домашней папки пользователя, как описывалось в разделе «Перемещение или восстановление домашней папки пользователя вручную» ранее в этом уроке.

Если вы пропустите это диалоговое окно, отключить систему Традиционный FileVault (Legacy FileVault) можно будет в любое время позднее. Нужно просто вернуться на панель Традиционный FileVault (Legacy FileVault) панели настроек Защита и безопасность (Security & Privacy). Также здесь можно сбросить мастер-пароль.

Если вы решили продолжить использовать старую версию системы защиты домашних папок FileVault, то она будет работать так, как в Mac OS X vlO.6. Дальше в этом уроке описываются методики управления паролями. Обязательно обращайте внимание на методики, относящиеся к системе защиты FileVault, поскольку учетные записи пользователей, защищенные с ее помощью, обрабатываются по-другому, не так как стандартные учетные записи пользователей