Người dùng Mac trong các tình huống có rủi ro bảo mật cao hơn có thể muốn bật mật khẩu phần sụn tùy chọn trên máy của họ, mật khẩu này cung cấp mức độ bảo vệ nâng cao. Nói tóm lại, mật khẩu phần sụn là lớp bảo mật cấp thấp hơn được đặt trên phần sụn bảng logic thực tế của Mac, thay vì ở lớp phần mềm như mã hóa FileVault hoặc mật khẩu đăng nhập tiêu chuẩn.Kết quả của việc đặt mật khẩu EFI là không thể khởi động máy Mac từ ổ đĩa khởi động bên ngoài, chế độ người dùng đơn hoặc chế độ đĩa đích và nó cũng ngăn việc đặt lại PRAM và khả năng khởi động vào Chế độ an toàn mà không cần đăng nhập thông qua mật khẩu phần sụn đầu tiên. Điều này ngăn chặn hiệu quả nhiều phương pháp có khả năng được sử dụng để xâm phạm máy Mac và cung cấp khả năng bảo mật đặc biệt cho những người dùng yêu cầu sự bảo vệ đó.

Quan trọng: Giống như bất kỳ mật khẩu thiết yếu nào khác, hãy sử dụng mật khẩu dễ nhớ nhưng phức tạp và đừng quên mật khẩu phần sụn sau khi đã đặt . Không thể khôi phục mật khẩu chương trình cơ sở bị mất trên hầu hết các máy Mac hiện đại mà không cần truy cập Apple Store hoặc gửi máy Mac đến Bộ phận hỗ trợ của Apple để nhận dịch vụ và khôi phục. Các kiểu máy Mac cũ hơn có thể sử dụng phương pháp can thiệp phần cứng để bỏ qua mật khẩu phần sụn, nhưng những phương pháp này không khả dụng trên máy Mac mới mà không có quyền truy cập vào pin hoặc mô-đun bộ nhớ có thể tháo rời, do đó, hãy truy cập Apple.

Cách đặt mật khẩu chương trình cơ sở trên máy Mac

Đặt mật khẩu chương trình cơ sở khá đơn giản, mặc dù việc này được xử lý hơi khác trong macOS Mojave, MacOS High Sierra, MacOS Sierra, OS X El Capitan, OS X Yosemite và OS X Mavericks so với phiên bản trước phiên bản Mac OS X.

1. Khởi động lại máy Mac và nhấn giữ Command+R để khởi động trực tiếp vào Chế độ khôi phục
2. Tại màn hình bắt đầu của OS X Utilities, kéo thanh menu “Utilities” xuống và chọn “Firmware Password Utility”



3. Chọn “Bật mật khẩu chương trình cơ sở”



4. Nhập mật khẩu hai lần để xác nhận, sau đó chọn “Đặt mật khẩu” để gán để gán mật khẩu đó cho máy Mac – đừng quên mật khẩu này nếu không bạn có thể mất quyền truy cập vào máy Mac



5. Chọn “Quit Firmware Password Utility” để đặt mật khẩu EFI

Với mật khẩu phần sụn được đặt, bạn có thể khởi động lại máy Mac như bình thường. Đối với bất kỳ lần khởi động hoặc khởi động lại tiêu chuẩn nào, máy Mac sẽ khởi động vào macOS X như bình thường và chuyển thẳng đến màn hình đăng nhập Mac OS X bình thường.

Khi nào / Ở đâu Mật khẩu chương trình cơ sở hiển thị trên máy Mac

Mật khẩu chương trình cơ sở sẽ không xuất hiện trong quá trình khởi động lại hoặc khởi động lại thông thường của máy Mac, mật khẩu này chỉ trở thành bắt buộc khi máy Mac cố gắng khởi động từ các phương pháp thay thế. Điều này có thể xảy ra trong trường hợp máy Mac cố khởi động từ ổ đĩa cài đặt Mac OS X, ổ đĩa khởi động bên ngoài, Chế độ khôi phục, Chế độ một người dùng, Chế độ chi tiết, Chế độ đĩa đích, đặt lại PRAM hoặc bất kỳ phương pháp khởi động thay thế nào khác sẽ triệu tập cửa sổ mật khẩu phần sụn trông khá đơn giản.Không có gợi ý mật khẩu hoặc chi tiết bổ sung nào được cung cấp, chỉ có logo khóa đơn giản và màn hình nhập văn bản.

Mật khẩu chương trình cơ sở được nhập không chính xác sẽ không làm được gì và không đưa ra dấu hiệu đăng nhập thất bại ngoại trừ việc máy Mac không khởi động như dự kiến.

Lưu ý rằng tất cả các máy Mac dựa trên Intel hiện đại gọi mật khẩu phần sụn là mật khẩu EFI (Giao diện phần sụn mở rộng), trong khi các máy Mac cũ hơn gọi chúng là Phần sụn mở. Khái niệm chung vẫn giống nhau, chỉ khác phần cứng.

Bạn có nên sử dụng mật khẩu phần sụn trên máy Mac của mình không?

Hầu hết người dùng Mac sẽ thấy mật khẩu chương trình cơ sở là một biện pháp phòng ngừa bảo mật nâng cao không cần thiết và việc sử dụng tính năng này tốt nhất chỉ giới hạn cho người dùng Mac trong môi trường có rủi ro cao hơn, nơi yêu cầu phải có bảo mật tối đa. Đối với người dùng Mac bình thường, xác thực đăng nhập khởi động tiêu chuẩn và mật khẩu trình bảo vệ màn hình thường đủ để bảo vệ, trong khi việc bật mã hóa ổ đĩa FileVault có thể mang lại lợi ích bảo mật bổ sung cho người dùng muốn tệp và dữ liệu của họ được bảo vệ khỏi truy cập trái phép.FileVault cũng có thể được sử dụng như một phương tiện ngăn chặn việc đặt lại mật khẩu tài khoản theo cách thủ công trên máy Mac trong môi trường có rủi ro bảo mật cao hơn, nhưng như một số độc giả đã chỉ ra trong các nhận xét, tính năng bảo vệ phần sụn cũng nên được sử dụng trong các tình huống bảo mật cao.