11 votos

Cómo desactivar el arranque monopuesto (comando S)

Por defecto, los Macs son extremadamente inseguros si alguien puede tener acceso físico, ya que pueden simplemente apagarlo, pulsar el botón de encendido, mantener command - S y allí, consiguen el acceso Root en 5 segundos.

¿Hay alguna forma de desactivar el modo de arranque monopuesto, o al menos de protegerlo con una contraseña?

12voto

TraFoO Puntos 11

Lo mejor que puedes hacer es establecer un contraseña del firmware con la esperanza de que alguien no cambie las opciones de arranque almacenadas en la NVRAM o deje que el teclado seleccione un software alternativo para arrancar y se salte sus contraseñas administrativas.

Los macs más antiguos utilizan Open Firmware para imponer esta contraseña, los más nuevos utilizan EFI Password para evitar el arranque en modo de usuario único.

El acceso físico significa que con las herramientas, su mac es vulnerable para restablecer físicamente la contraseña del firmware o quitar la unidad. Para protegerlo, considere FileVault que encripta el contenido de tu disco y requiere la contraseña correcta independientemente del acceso físico al mac.

5voto

Jason Sparks Puntos 948

Con el acceso físico completo, todas las apuestas están fuera en cuanto a la seguridad del arranque. Asegúrate de que los datos o las cuentas de usuario que te interesan están encriptados (filevault, etc.) para que los bits del disco sean más probablemente inútiles sin una contraseña.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X