За замовчуванням Macs надзвичайно небезпечний, якщо хтось може отримати фізичний доступ, оскільки він може просто його вимкнути, натиснути кнопку живлення, утримувати command- Sі там вони отримують кореневий доступ за 5 секунд.
Чи є спосіб відключити режим завантаження однокористувача або хоча б захистити його паролем?
Відповіді:
Найкраще, що ви можете зробити, це встановити пароль мікропрограми, сподіваючись, що хтось не змінить параметри завантаження, що зберігаються в NVRAM, або дозволить клавіатурі вибрати інше програмне забезпечення для завантаження та обходу ваших адміністративних паролів.
Старіші комп’ютери використовують Open Firmware для забезпечення цього пароля, новіші використовують пароль EFI для запобігання завантаження в єдиний користувальницький режим.
Фізичний доступ означає інструменти, ваш комп'ютер вразливий для фізичного скидання пароля прошивки або вилучення диска. Щоб захистити там, розгляньте FileVault, який шифрує вміст вашого диска та вимагає правильного пароля незалежно від фізичного доступу до Mac.
При повному фізичному доступі всі ставки знижуються щодо безпеки завантаження. Переконайтеся, що дані або облікові записи користувачів, які вас цікавлять, зашифровані (filevault, et.al.), щоб біти на диску швидше були марними без пароля.