FileVault सुरक्षा का उपयोग कर मैक पर मैन्युअल पासवर्ड रीसेट को रोकना

बूट पर मैक तक पहुंचने के लिए लगभग सभी मैक उपयोगकर्ताओं के पास लॉगिन और पासवर्ड होता है (और यदि आप नहीं करते हैं, तो आपको चाहिए!), जो सबसे अधिक आंखों को रखने के लिए पासवर्ड सुरक्षा की उचित परत प्रदान करता है। अधिक उन्नत सुरक्षा आवश्यकताओं वाले उपयोगकर्ताओं को अपने मैक को अनधिकृत पहुंच से बचाने के लिए आगे बढ़ने की आवश्यकता हो सकती है, और क्योंकि कई प्रकार की चालों का उपयोग करके मैक व्यवस्थापक पासवर्ड को रीसेट करने के तरीके हैं, सरल उपयोगकर्ता लॉगिन सुरक्षा प्रत्येक उपयोगकर्ता के लिए आवश्यक नहीं है उच्च सुरक्षा स्थितियों और जोखिम वाले वातावरण में।

आखिरकार, यह मैक ओएस एक्स के लिए मानक और उन्नत पासवर्ड रीसेट विकल्पों को रोकने का मामला बन गया है जो एकल उपयोगकर्ता मोड के माध्यम से और बूट डिस्क का उपयोग करके प्राप्त करने योग्य हैं। इसे पूरा करने के कई तरीके हैं, लेकिन शायद अधिक उन्नत लॉगिन बाईपास प्रयासों को रोकने के लिए सबसे आसान तरीका है पूर्ण डिस्क एन्क्रिप्शन को सक्षम करना, जिसे फ़ाइलवॉल्ट के नाम से जाना जाता है, जो न केवल डिस्क पर सभी डेटा को एन्क्रिप्ट करता है, बल्कि एक अनिवार्य स्थान भी रखता है ओएस एक्स के बूट चरणों में पहले लॉगिन करें। परिणामी प्रारंभिक लॉगिन आवश्यकताएं मैक को अनधिकृत एक्सेस को एकल उपयोगकर्ता मोड और बाहरी बूट वॉल्यूम्स के माध्यम से रोकती हैं, जो उपयोगकर्ता और व्यवस्थापक लॉग इन को बाईपास करने या पासवर्ड रीसेट करने की और भी उन्नत चाल से बचने में मदद कर सकती है कमांड लाइन

चीजों को बहुत सरल बनाने के लिए, तुलना से पहले और बाद में एक सरल बूट के चरणों को दिखाता है, सैद्धांतिक बाईपास विधियों का प्रतिनिधित्व करने से पहले जिसे जानकार व्यक्तियों द्वारा सरल पासवर्ड सुरक्षा वाले मशीनों तक पहुंच प्राप्त करने के लिए उपयोग किया जा सकता है, और बाद में Filevault लॉगिन प्रभावी ढंग से बूट प्रक्रिया में पहले एक लॉगिन नाकाबंदी का निर्माण, जो अधिकांश बाईपास प्रयासों को अस्वीकार करता है:

• इससे पहले : बूट> एकल उपयोगकर्ता मोड> उन्नत पासवर्ड बाईपास> पूर्ण पहुंच के साथ लॉगिन करें
• इसके बाद : पूर्ण एक्सेस के लिए बूट> FileVault सुरक्षा लॉगिन आवश्यक है

FileVault किसी के लिए सेटअप करना बेहद आसान है और ओएस एक्स के "सुरक्षा" वरीयता पैनल में जल्दी से किया जा सकता है। हमने पहले से ही FileVault एन्क्रिप्शन को कवर किया है, और अपरिचित के लिए यह एक उन्नत सुरक्षा सुविधा है जो डेटा के लिए अविश्वसनीय सुरक्षा प्रदान करती है पूरी डिस्क एन्क्रिप्ट करके मैक। बस पूर्ण डिस्क एन्क्रिप्शन का उपयोग करने से जुड़े जोखिमों और सीमाओं को समझना सुनिश्चित करें - गति पाठक संस्करण मूल रूप से यह है; यदि आप FileVault पासवर्ड भूल जाते हैं और आप रिकवरी कुंजी खो देते हैं, तो आपका डेटा स्थायी रूप से लॉक हो जाता है और केवल हर किसी के द्वारा पहुंच योग्य नहीं होता है। इस प्रकार, यह हर मैक उपयोगकर्ता के लिए व्यावहारिक नहीं हो सकता है, लेकिन उन उपयोगकर्ताओं के लिए जो कठोर सुरक्षा आवश्यकताओं के साथ हैं, अनधिकृत पहुंच को रोकने में मदद के लिए लॉक स्क्रीन का नियमित रूप से उपयोग करने की अच्छी आदत के साथ फ़ाइलवॉल्ट का उपयोग करने की अत्यधिक अनुशंसा की जा सकती है।

प्रदर्शन कारणों से, एसएसडी फ्लैश स्टोरेज ड्राइव पर FileVault सुरक्षा का सबसे अच्छा उपयोग किया जाता है, लेकिन यह नियमित हार्ड ड्राइव पर भी काम करता है, हालांकि कुछ उपयोगकर्ता कभी-कभी मामूली प्रदर्शन गिरावट देख सकते हैं।

टिप विचार और प्रश्न के लिए Pavol के लिए धन्यवाद! एक प्रश्न, टिप्पणी, या टिप विचार मिला? हमें बताऐ!