Par défaut, les Macs sont extrêmement peu sûrs si quelqu'un peut y accéder physiquement, car il peut simplement l'éteindre, appuyer sur le bouton d'alimentation, maintenir la pression sur le bouton de l'ordinateur. command - S et là, ils obtiennent l'accès à Root en 5 secondes.
Existe-t-il un moyen de désactiver le mode de démarrage mono-utilisateur, ou au moins de le protéger par un mot de passe ?
Le mieux que vous puissiez faire est de définir une mot de passe du microprogramme dans l'espoir que quelqu'un ne modifie pas les options de démarrage stockées dans la NVRAM ou ne laisse pas le clavier sélectionner un autre logiciel pour démarrer et contourner vos mots de passe administratifs.
Les anciens macs utilisent Open Firmware pour appliquer ce mot de passe, les plus récents utilisent EFI Password pour empêcher le démarrage en mode mono-utilisateur.
L'accès physique signifie qu'avec des outils, votre mac est vulnérable pour réinitialiser physiquement le mot de passe du micrologiciel ou retirer le lecteur. Pour vous protéger, pensez à FileVault qui chiffre le contenu de votre disque et exige le bon mot de passe quel que soit l'accès physique au mac.
LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.
