posted by wap, platform: iPad

刚才看见有人问怎么删除管理员账户的事儿，突然想到也许有人会需要，所以还是提一句吧。

mac其实可以通过单用户模式启动轻易绕过管理员密码获得root权限，所以别人要登陆你的账户，要改管理员密码，要换新管理员账户都不是什么困难的事儿。难道苹果是傻逼么？

当然没傻到这个程度，开启固件密码的mac是不能使用单用户模式启动的。

10.6及以下使用系统安装盘（或分区）启动，10.7及以上使用Recovery HD启动，点击菜单栏中实用工具->固件密码实用工具。按提示操作即可。

开启固件密码后，不能单用户启动，按Opt选择启动分区抹盘等操作一样需要固件密码，这样基本可以保证没普通人能在你的机器上未经允许登陆你的账户。

当然这不是绝对安全的，固件密码也有办法搞掉（方法就先不说了），硬盘被搞到别的机器上就可以最迅速的沦陷，所以如果需要更安全的同学请去牺牲一些性能去系统设置里开启FileVault对磁盘加密。。。

本帖最后由 wpang 于 2012-8-12 12:17 通过手机版编辑

很好的文章，谢谢分享。

其实清固件密码很容易，开启FileVault的代价又比较大，所以如果如果工作中对Mac的数据安全比较看中的朋友我建议用TrueCrypt，其他不多罗嗦了。

引用:

原帖由 SONlC 于 2012-8-12 21:03 发表
很好的文章，谢谢分享。

其实清固件密码很容易，开启FileVault的代价又比较大，所以如果如果工作中对Mac的数据安全比较看中的朋友我建议用TrueCrypt，其他不多罗嗦了。

TrueCrypt也不错，但是FileVault毕竟是系统自带的嘛，整合度高一点儿，比如对RecoveryHD的处理之类的，尤其到10.8终于该有的都有了比较完善了，而且i3/i5/i7使用FileVault 2基本察觉不到性能损失，也就SandForce主控SSD跑分儿时候连续写性能降得比较厉害，其他SSD和HDD跑分也就下降个10%，随机4KB没有任何影响。。。