FileVault Security का उपयोग करके Mac पर मैन्युअल पासवर्ड रीसेट होने से रोकना

Anonim

लगभग सभी Mac उपयोगकर्ताओं के पास बूट होने पर Mac तक पहुँचने के लिए एक लॉगिन और पासवर्ड की आवश्यकता होती है (और यदि आप ऐसा नहीं करते हैं, तो आपको करना चाहिए!), जो पासवर्ड सुरक्षा की एक उचित परत प्रदान करता है ताकि अधिकांश ताक-झांक से बचा जा सके। आँखें। अधिक उन्नत सुरक्षा आवश्यकताओं वाले उपयोगकर्ताओं को अपने मैक को अनधिकृत पहुंच से बचाने के लिए और आगे जाने की आवश्यकता हो सकती है, और क्योंकि विभिन्न प्रकार की तरकीबों का उपयोग करके मैक व्यवस्थापक पासवर्ड को रीसेट करने के तरीके हैं, सरल उपयोगकर्ता लॉगिन सुरक्षा आवश्यक रूप से प्रत्येक उपयोगकर्ता के लिए पर्याप्त नहीं है। उच्च सुरक्षा स्थितियों और जोखिम वाले वातावरण में।अंततः, यह Mac OS X के लिए मानक और उन्नत पासवर्ड रीसेट विकल्पों को रोकने का मामला बन जाता है जो एकल उपयोगकर्ता मोड के माध्यम से और बूट डिस्क का उपयोग करके प्राप्त किया जा सकता है। इसे पूरा करने के कई तरीके हैं, लेकिन शायद अधिक उन्नत लॉगिन बायपास प्रयासों को रोकने के लिए सबसे आसान तरीका पूर्ण डिस्क एन्क्रिप्शन को सक्षम करना है, जिसे FileVault के रूप में जाना जाता है, जो न केवल डिस्क पर सभी डेटा को एन्क्रिप्ट करता है, बल्कि एक अनिवार्य स्थान भी रखता है। ओएस एक्स के बूट चरणों में पहले लॉगिन करें। परिणामी शुरुआती लॉगिन आवश्यकताएं एकल उपयोगकर्ता मोड और बाहरी बूट वॉल्यूम के माध्यम से मैक तक अनधिकृत पहुंच को रोकती हैं, जो उपयोगकर्ता और व्यवस्थापक लॉगिन को बायपास करने या पासवर्ड रीसेट करने की और भी उन्नत चाल से बचने में मदद कर सकती हैं। कमांड लाइन।

चीजों को बहुत सरल बनाने के लिए, तुलना से पहले और बाद में एक सरल बूट के चरणों को दिखाता है, सैद्धांतिक बाईपास विधियों का प्रतिनिधित्व करने से पहले जो जानकार व्यक्तियों द्वारा सरल पासवर्ड सुरक्षा के साथ मशीनों तक पहुंच प्राप्त करने के लिए उपयोग किया जा सकता है, और बाद में फाइलवॉल्ट लॉगिन प्रभावी रूप से बूट प्रक्रिया में पहले एक लॉगिन नाकाबंदी बनाता है, जो अधिकांश बायपास प्रयासों को नकारता है:

  • पहले: बूट > एकल उपयोगकर्ता मोड > उन्नत पासवर्ड बायपास > पूर्ण पहुंच के साथ लॉगिन करें
  • बाद: बूट > पूर्ण पहुंच के लिए FileVault सुरक्षा लॉगिन आवश्यक

FileVault लगभग किसी के लिए भी सेटअप करना बेहद आसान है और OS X के "सुरक्षा" वरीयता पैनल में इसे जल्दी से किया जा सकता है। हमने पहले FileVault एन्क्रिप्शन को अच्छी तरह से कवर किया है, और अपरिचित के लिए यह एक उन्नत सुरक्षा है सुविधा जो संपूर्ण डिस्क को एन्क्रिप्ट करके Mac पर डेटा के लिए अविश्वसनीय सुरक्षा प्रदान करती है। पूर्ण डिस्क एन्क्रिप्शन का उपयोग करने से जुड़े जोखिमों और सीमाओं को समझना सुनिश्चित करें - स्पीड रीडर संस्करण मूल रूप से यह है; यदि आप FileVault पासवर्ड भूल जाते हैं और आप पुनर्प्राप्ति कुंजी खो देते हैं, तो आपका डेटा स्थायी रूप से लॉक हो जाता है और लगभग सभी के लिए दुर्गम हो जाता है। इस प्रकार, यह वहां मौजूद प्रत्येक मैक उपयोगकर्ता के लिए व्यावहारिक नहीं हो सकता है, लेकिन सख्त सुरक्षा आवश्यकताओं वाले उपयोगकर्ताओं के लिए, अनधिकृत पहुंच को रोकने में मदद के लिए नियमित रूप से लॉक स्क्रीन का उपयोग करने की अच्छी आदत के साथ फ़ाइलवॉल्ट का उपयोग करने की अत्यधिक अनुशंसा की जा सकती है।

प्रदर्शन कारणों से, SSD फ्लैश स्टोरेज ड्राइव पर FileVault सुरक्षा का सबसे अच्छा उपयोग किया जाता है, लेकिन यह नियमित हार्ड ड्राइव पर भी काम करता है, हालांकि कुछ उपयोगकर्ताओं को कभी-कभी प्रदर्शन में मामूली गिरावट दिखाई दे सकती है।

टिप विचार और प्रश्न के लिए पावोल को धन्यवाद! कोई प्रश्न, टिप्पणी, या टिप विचार है? हमें बताइए!

FileVault Security का उपयोग करके Mac पर मैन्युअल पासवर्ड रीसेट होने से रोकना