Impostare la password del firmware con Mac OS X

Usa l’applicazione “Password OpenFirmware” per impostare una password a basso livello con Mac OS X 10.1 e successivi.

L’Update 4.1.7 di Open Firmware e successivi fornisce le fondamenta per proteggere i computer con password ad un basso livello (Password di protezione Open Firmware). Questa funzione è inizialmente disattivata. Apple fornisce l’utility Password Open Firmware da usare solamente con Mac OS X 10.1 e successivi. Apple non fornisce supporto tecnico per questa funzione quando viene usata con versioni precedenti di Mac OS o con software di terze parti.

I Macintosh con processore Intel possono essere ugualmente protetti con password firmware. Il firmware in un Mac basato su Intel usa la tecnologia Extended Firmware Interface (EFI) – Open Firmware viene usato nei Mac che impiegano processori PowerPC.

Avvertimento: Tentativi di usare il firmware in modi che non sono esplicitamente consigliati da Apple potrebbero danneggiare il tuo computer. Qualunque riparazione che si rendesse necessaria a seguito di ciò non sarà coperta da alcuna garanzia Apple.

Computer compatibili con la Protezione della Password Open Firmware

L’uso della protezione della password Open Firmware e dell’applicazione Password Open Firmware richiede un computer Apple che sia fornito di Open Firmware 4.1.7 o 4.1.8 o successivi, a seconda del computer. Per stabilire quale versione di Open Firmware è installata sul tuo computer, apri il System Profiler e guarda nella sezione Riepilogo Hardware. La versione di Boot ROM è anche la versione dell’Open Firmware. Se hai una versione più vecchia, è richiesto un aggiornamento. Una lista degli ultimi aggiornamenti firmware per vari modelli è disponibile.

Tutti i Macintosh basati su Intel supportano la password di protezione del firmware.

I seguenti computer Apple possono usare l’applicazione Password Open Firmware:

• iMac (senza cassetto cdrom) e successivi modelli di iMac G3
• iMac (schermo piatto) e successivi modelli di iMac G4
• iMac G5 e successivi modelli di iMac G5
• iBook – tutti i modelli, sia G3 che G4
• eMac – tutti i modelli
• PowerBook (Firewire)
• PowerBook G4 e successivi modelli di PowerBook
• Power Mac G4 (grafica AGP) e successivi modelli di Power Mac G4
• Power Mac G4 Cube – tutti i modelli
• Power Mac G5 e successivi modelli di Power Mac G5

Funzioni della Protezione con Password Open Firmware

Quando attivata su uno dei modelli elencati sopra, la Protezione con Password Open Firmware:

• Blocca la possibilità di usare il tasto “C” per avviare da un disco ottico. Blocca la possibilità di usare il tasto “N” per avviare da un server NetBoot.

• Blocca la possibilità di usare il tasto “T” per avviare in Modalità Target Disk (sui computer che offrono questa possibilità ).
• Blocca la possibilita di avviare in modalità verbosa premendo la combinazione di tasti comando-V durante l’avvio.
• Blocca la possibilità di avviare il sistema in modalità singolo utente premendo la combinazione di tasti comando-S durante l’avvio.
• Blocca il reset della RAM Parametri (PRAM) premendo la combinazione di tasti comando-opzione-P-R durante l’avvio.
• Richiede la password per usare il Gestore di Avvio, a cui si accede premendo il tasto opzione (alt) durante l’avvio (figura in basso).
• Richiede la password per inserire comandi dopo aver avviato in Open Firmware, ottenibile tramite la combinazione di tasti comando-opzione-O-F durante l’avvio.

Quando attivata su un Macintosh basato su Intel, la Protezione con Password Open Firmware:

• Blocca la possibilità di usare il tasto “C” per avviare da un disco ottico.
• Blocca la possibilità di usare il tasto “N” per avviare da un server NetBoot.
• Blocca la possibilità di usare il tasto “T” per avviare in Modalità Target Disk (sui computer che offrono questa possibilità).
• Blocca la possibilità di usare il tasto “D” per avviare l’Hardware Test dal DVD di installazione.
• Blocca la possibilità di avviare il sistema in modalità singolo utente premendo la combinazione di tasti comando-S durante l’avvio.
• Blocca il reset della RAM Parametri (PRAM) premendo la combinazione di tasti comando-opzione-P-R durante l’avvio.
• Richiede la password per usare il Gestore di Avvio, a cui si accede premendo il tasto opzione (alt) durante l’avvio (figura in basso).

Suggerimento: La protezione con Password del Firmware non impedisce a qualcuno di riavviare il computer oppure di spegnerlo.

Preparare un computer per avvantaggiarsi della protezione con password

La protezione con Password Open Firmware può efficacemente proteggere un computer che dispone di diversi gradi di protezione. Per massimizzare l’efficacia della password firmware, eseguite tutto quello che segue:

1. Usate una password sicura che contenga sia caratteri numerici che lettere nei primi otto caratteri.
2. Nel pannello di controllo Utenti, la scheda Account delle Preferenze di Sistema, oppure l’applicazione Amministrazione Server (a seconda di ciò che si applica al vostro computer), limitate in modo ristretto la modalità Amministratore a personale fidato.
3. Limitate l’accesso fisico al computer. Mettete il computer in una stanza chiusa a chiave, e bloccate l’apertura del coperchio o usate il laccio per l’apposito connettore sul case.
4. Consentite solo ad utenti fidati di avviare il computer in Mac OS 9, se è disponibile.
5. Assicuratevi di aver selezionato il Disco di Avvio corretto che intendete proteggere.
6. Se il disco di avvio è correttamente selezionato, dovrebbe essere possibilite selezionarlo nell’apposito pannello delle preferenze di sistema, chiudere il pannello, e non ricevere nessun messaggio di avviso di salvare i cambiamenti. Se ricevente questo avviso, salvate i cambiamenti e imposterete il disco di avvio.

Importante: Se resettate la PRAM o Open Firmware, dovrete riselezionare il disco di avvio prima di resettare la Password Open Firmware.

Attenzione: La password Open Firmware può essere resettata e cambiata in ognuno dei seguenti modi:

1. Da ogni utente amministratore, come impostato nelle preferenze Account (oppure in Amministrazione Server).
2. Accedendo fisicamente all’interno del computer.
3. Quando il computer viene avviato in Mac OS 9.

Come abilitare la Password Open Firmware

Su ogni computer su cui è disponibile la password del firmware (inclusi i Macintosh basati su Intel), eseguite questi passi:

1. • Da Mac OS X 10.1 a 10.3.9, scaricate e installate l’applicazione Password Open Firmware, che potete prendere qui.
   • Da Mac OS X 10.4 o successivi, dovete usare la versione aggiornata che può essere copiata dal disco di installazione (si trova in /Applicazioni/Utility sul disco).
2. Aprite l’applicazione Password Open Firmware.
3. Cliccate l’icona per autenticarvi. Inserite il nome utente e la password quando richiesto.
4. Cliccate su Modifica.

5. Cliccate per mettere la spunta a “Richiedi Password per modificare impostazioni di Open Firmware”, come mostrato nell’immagine.

   

6. Scrivete la password nel campo Password e in quello Verifica.
7. Cliccate OK. Sarà richiesta una conferma.
8. Cliccate l’icona del lucchetto per prevenire ulteriori cambiamenti.
9. Scegliete Esci dal menù di applicazione di Password Open Firmware.

Come risolvere i problemi di un computer con la Password di Open Firmware attivata.

Se non potete avere accesso all’applicazione Password di Open Firmware e dovete risolvere problemi di un computer basato su PowerPC con i seguenti tentativi:

• Resettando la PRAM
• Avviando in modalità singolo utente
• Avviando in modalità Verbosa
• Avviando da CD-ROM o altro disco ottico

allora eseguite questi passi:

1. Avviate in Open Firmware premendo e tenendo premuta la combinazione di tasti opzione-O-F durante l’avvio.
2. Al prompt di Open Firmware, digitate: reset-nvram
3. Premete Invio.
4. Quando viene richiesta la password, digitatela e premete invio.
5. Comparirà OK.
6. Al prompt di Open Firmware, digitate: reset-all
7. Premete invio.

Il computer si riavvierà e sarà possibile resettare la PRAM e avviare in modalità singolo utente, modalità verbosa, oppure da disco ottico.

Fate attenzione al fatto che i Macintosh basati su Intel non usano Open Firmware.

Questi passi non si applicano a macchine basate su Intel.

NB: questo articolo è la traduzione italiana della documentazione Apple disponibile a questo indirizzo.