Cách tắt boot người dùng đơn (lệnh S)

Theo mặc định, máy Mac cực kỳ không an toàn nếu ai đó có thể truy cập vật lý, vì họ có thể tắt nó đi, nhấn nút nguồn, giữ command- Svà ở đó, họ có quyền truy cập root trong 5 giây.

Có cách nào để vô hiệu hóa chế độ khởi động một người dùng, hoặc ít nhất là bảo vệ mật khẩu không?

Điều tốt nhất bạn có thể làm là đặt mật khẩu phần sụn với hy vọng ai đó sẽ không thay đổi các tùy chọn khởi động được lưu trong NVRAM hoặc để bàn phím chọn một phần mềm thay thế để khởi động và bỏ qua mật khẩu quản trị của bạn.

Các máy Mac cũ hơn sử dụng Firmware mở để thực thi mật khẩu này, các máy mới hơn sử dụng Mật khẩu EFI để ngăn việc khởi động vào chế độ người dùng.

Truy cập vật lý có nghĩa là với các công cụ, máy Mac của bạn dễ bị tổn thương khi thiết lập lại mật khẩu phần sụn hoặc xóa ổ đĩa. Để bảo vệ ở đó, hãy xem xét FileVault mã hóa nội dung trong đĩa của bạn và yêu cầu mật khẩu chính xác bất kể truy cập vật lý vào mac.

Với quyền truy cập vật lý hoàn toàn, tất cả các cược đều tắt về bảo mật khởi động. Đảm bảo rằng dữ liệu hoặc tài khoản người dùng mà bạn quan tâm được mã hóa (filevault, et.al.) để các bit trên đĩa có nhiều khả năng vô dụng nếu không có mật khẩu.