1 votos

¿Cómo puedo hacer que el disco duro de mi Mac sea de sólo lectura y esté protegido contra escritura para otros volúmenes?

Si arranco desde otro medio externo extraíble, que es un volumen de inicio, por ejemplo Windows, quiero que Windows no tenga acceso al disco duro interno en el que está instalado MacOS.

En un post pude ver que en cuanto se arranca desde otro volumen de inicio que no es MacOS, el SIP deja de proteger el sistema operativo MacOS. Esto significa que se puede añadir código privilegiado al sistema operativo principal (MacOS). Si se trata de decir que otros sistemas operativos que no provienen de Apple tampoco pueden leer MacOS, porque contiene el sistema de archivos APFS. Sí, es cierto, pero hay aplicaciones que permiten leer APFS.

Incluso si dice que sí, entonces sólo lo encripta con FileVault, entonces el volumen no puede ser expulsado de todos modos. Sí, eso es correcto, pero Windows también puede borrar fácilmente el volumen de MacOS y entonces todos los datos desaparecen. Lo que me preocupa no es que sea descuidado con otros sistemas operativos y que se puedan producir esos daños, sino que hay un gran número de programas maliciosos en Windows que tienen estas intenciones, entre otras cosas

Así que me gustaría que si arranco desde otro sistema operativo que este sistema operativo no pueda funcionar en otro sistema operativo.

7voto

En este sentido, es posible que haya que hacer algunas aclaraciones:

  • Para acceder a un disco, cualquier sistema operativo necesita un controlador adecuado que conozca el sistema de archivos utilizado en el disco. Los discos de MacOS (especialmente los de arranque) están formateados con APFS (o HFS+ si se trata de una versión antigua de MacOS)
  • SIP requiere MacOS para funcionar, no protegerá los discos si se accede a ellos desde otros sistemas operativos

AFAIK Windows no viene con drivers para APFS así que tu disco de arranque de Mac debería estar perfectamente guardado aquí.

1voto

Benferrel Puntos 26

No puedes desautorizar el acceso a la partición, pero si eliminas la letra de la unidad en la configuración de Windows o le dices a otra instalación de MacOS que la deje en paz configurando el /etc/fstab de ese sistema, no la montará y por tanto no la modificará de ninguna manera. Si encriptas el volumen con FileVault, Windows no podrá montarlo de todos modos.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X