Come disabilitare l'avvio per utente singolo (comando S)

Per impostazione predefinita, i Mac sono estremamente insicuri se qualcuno può ottenere l'accesso fisico, in quanto possono semplicemente spegnerlo, premere il pulsante di accensione, tenere premuto command- Se lì, ottengono l'accesso alla radice in 5 secondi.

Esiste un modo per disabilitare la modalità di avvio per utente singolo o almeno proteggerla con password?

Il meglio che puoi fare è impostare una password del firmware nella speranza che qualcuno non cambi le opzioni di avvio memorizzate nella NVRAM o consenta alla tastiera di selezionare un software alternativo per avviare e bypassare le tue password amministrative.

I vecchi Mac usano Open Firmware per imporre questa password, quelli più recenti usano EFI Password per impedire l'avvio in modalità utente singolo.

Accesso fisico significa che con gli strumenti, il tuo mac è vulnerabile per ripristinare fisicamente la password del firmware o rimuovere l'unità. Per proteggerti, considera FileVault che crittografa il contenuto del tuo disco e richiede la password corretta indipendentemente dall'accesso fisico al mac.

Con un accesso fisico completo, tutte le scommesse sono disattivate per quanto riguarda la sicurezza dell'avvio. Assicurati che i dati o gli account utente che ti interessano siano crittografati (filevault, et.al.) in modo che i bit sul disco siano più probabilmente inutili senza una password.