Por defecto, los Macs son extremadamente inseguros si alguien puede tener acceso físico, ya que pueden simplemente apagarlo, pulsar el botón de encendido, mantener command - S y allí, consiguen el acceso Root en 5 segundos.
¿Hay alguna forma de desactivar el modo de arranque monopuesto, o al menos de protegerlo con una contraseña?
Lo mejor que puedes hacer es establecer un contraseña del firmware con la esperanza de que alguien no cambie las opciones de arranque almacenadas en la NVRAM o deje que el teclado seleccione un software alternativo para arrancar y se salte sus contraseñas administrativas.
Los macs más antiguos utilizan Open Firmware para imponer esta contraseña, los más nuevos utilizan EFI Password para evitar el arranque en modo de usuario único.
El acceso físico significa que con las herramientas, su mac es vulnerable para restablecer físicamente la contraseña del firmware o quitar la unidad. Para protegerlo, considere FileVault que encripta el contenido de tu disco y requiere la contraseña correcta independientemente del acceso físico al mac.
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
