macOS Mojave を搭載した Mac でファームウェア パスワードを設定する方法
目次:
Mac ユーザーがセキュリティ リスクの高い状況にある場合、高度なレベルの保護を提供するオプションのファームウェア パスワードを自分のマシンで有効にしたい場合があります。要するに、ファームウェア パスワードは、FileVault 暗号化や標準のログイン パスワードのようなソフトウェア レイヤーではなく、実際の Mac ロジックボード ファームウェアに設定されている下位レベルのセキュリティ レイヤーです。EFI パスワードを設定すると、外部ブート ボリューム、シングル ユーザー モード、またはターゲット ディスク モードから Mac を起動できなくなります。最初にファームウェアのパスワード。これにより、Mac を危険にさらすために使用される可能性のあるさまざまな方法を効果的に防止し、そのような保護を必要とするユーザーに優れたセキュリティを提供します。
Macでファームウェアパスワードを設定する方法
ファームウェアパスワードの設定はかなり簡単ですが、macOS Mojave、MacOS High Sierra、MacOS Sierra、OS X El Capitan、OS X Yosemite、および OS X Mavericks では以前とは少し異なる方法で処理されますMac OS X のバージョン。
- Macを再起動し、Command+Rを押し続けてリカバリモードで直接起動します
- OS Xユーティリティのスプラッシュ画面で、「ユーティリティ」メニューバーをプルダウンし、「ファームウェアパスワードユーティリティ」を選択します
- 「ファームウェアパスワードをオンにする」を選択
- パスワードを 2 回入力して確認し、[パスワードを設定] を選択してそのパスワードを Mac に割り当てます。このパスワードを忘れないでください。Mac にアクセスできなくなる可能性があります
- 「Fit Firmware Password Utility」を選択してEFIパスワードを設定します
ファームウェアのパスワードを設定したら、通常どおり Mac を再起動できます。標準の起動または再起動の場合、Mac は通常どおり macOS X で起動し、通常の Mac OS X ログイン画面に直接移動します。
いつ / どこでファームウェアのパスワードが Mac で表示されるか
ファームウェアのパスワードは、Mac の通常の再起動または起動時には表示されません。Mac を別の方法で起動しようとした場合にのみ必須になります。これは、Mac OS X インストーラー ドライブ、外部ブート ボリューム、リカバリ モード、シングル ユーザー モード、冗長モード、ターゲット ディスク モード、PRAM のリセット、またはその他の代替の起動方法から Mac を起動しようとする場合に発生する可能性があります。かなり単純なファームウェアパスワードウィンドウを呼び出します。パスワードのヒントや追加の詳細は提供されず、シンプルなロック ロゴとテキスト入力画面のみが提供されます。
誤って入力されたファームウェア パスワードは、Mac が予期したとおりに起動しないことを除いて、何もせず、ログイン失敗の兆候も示しません。
すべての最新の Intel ベースの Mac はファームウェア パスワードを EFI (Extensible Firmware Interface) パスワードと呼びますが、古い Mac はそれらを Open Firmware と呼びます。ハードウェアが異なるだけで、一般的な概念は変わりません。
Macでファームウェアパスワードを使用する必要がありますか?
ほとんどの Mac ユーザーは、ファームウェア パスワードが不必要に強化されたセキュリティ予防策であることに気付くでしょう。この機能を使用するのは、最大のセキュリティが必要なリスクの高い環境にいる Mac ユーザーに限定するのが最善です。平均的な Mac ユーザーの場合、通常は標準のブート ログイン認証とスクリーン セーバー パスワードで十分な保護であり、FileVault ディスク暗号化を有効にすると、ファイルやデータを不正アクセスから保護したいユーザーに追加のセキュリティ上の利点が提供されます。FileVault は、セキュリティ リスクの高い環境で Mac のアカウント パスワードを手動でリセットすることを防ぐ手段としても使用できますが、コメントで複数の読者が指摘しているように、ファームウェア保護はセキュリティの高い状況でも使用する必要があります。
