Làm cách nào tôi có thể bảo vệ Chế độ một người dùng để yêu cầu mật khẩu?

Tôi đã từng đọc rằng bạn có thể sửa đổi một tệp trên máy tính để làm cho Chế độ người dùng đơn hoạt động khác đi, được gọi là "boot.rc" hoặc một cái gì đó tương tự. Có thể sửa đổi hành vi của SUM? Vì quyền truy cập vật lý sẽ làm tổn hại tất cả bảo mật (ngoại trừ FileVault) nên có thể ngăn SUM chạy bashvà ngay lập tức khởi động vào GUI (hoặc ít nhất là vào thứ gì đó yêu cầu mật khẩu), vì vậy các tin tặc tiềm năng sẽ không có cách nào để có quyền truy cập root mà không cần mật khẩu ?

mavericks single-user

— Arc676
nguồn

Có bất cứ điều gì bạn đã thử chưa?

— Ruskes

Chưa, tôi không thể tìm thấy tệp tôi đã đề cập trong bài đăng (do đó nghi ngờ trong tên tệp). Ngoài ra, tôi không có thời gian và tài nguyên chính xác để mạo hiểm hệ điều hành trên máy tính Mac

— Arc676

Phiên bản OS X nào bạn đang chạy? Trên Lion không có RC.boot, kịch bản khởi động là /etc/rc.common nhưng tôi nghĩ rằng hầu hết các trách nhiệm của RC.boot sẽ được khởi chạy trong tương lai.

— Brian Duke

Mac OS X 10.9.3 (Mavericks)

— Arc676

Điều này đã lỗi thời khủng khiếp, nhưng đã làm chính xác điều này một thập kỷ trước. web.archive.org/web/20110308060401/http://users.ez-net.com/ Đổi

— Max Ried

Câu trả lời:

Bạn có thể thêm mật khẩu phần sụn, sẽ cần phải nhập trước khi Mac có thể được khởi động vào Chế độ người dùng đơn (hoặc từ phương tiện bên ngoài). Khởi động với R để vào Recovery, sau đó chọn Firmware Password Utility từ menu Utility để thiết lập nó.

— GRG
nguồn

Một tùy chọn khác là kích hoạt FileVault 2. Nó làm cho việc vào chế độ người dùng đơn yêu cầu mật khẩu đăng nhập của tài khoản được phép mở khóa đĩa.

— Lri
nguồn

Bạn có thể đặt mật khẩu phần sụn, điều này sẽ ngăn việc khởi động cho một người dùng, dài dòng, bộ chọn khởi động, firewire / thunderbolt đích, v.v ... Đây là cách:

http://osxdaily.com/2014/01/06/set-firmware-password-mac/

— Jay Thompson
nguồn

Sử dụng FileVault tốt hơn để mã hóa đĩa của bạn.

— bbaassssiiee

Tại sao điều này tốt hơn? Không có lý do để không sử dụng cả hai.

— Max Ried

FileVault sẽ bảo vệ nội dung ngay cả khi đĩa cứng bị xóa. Mật khẩu phần sụn sẽ chỉ ngăn máy khởi động.

— Matteo

Nhưng nó không ngăn chặn một tên trộm sử dụng máy tính của bạn. Một mật khẩu phần sụn sẽ khiến nó vô dụng. Vì vậy, sử dụng cả hai.

— Max Ried