Image may be NSFW.
Clik here to view.
关于栏目
「一日一技」是少数派的全新栏目，我们将会介绍各种简单又实用的小技巧。这些技巧可能是你知道的，也可能是你还未注意到的；它可能是一个系统的操作技巧，也可能是某个 App 里的细节功能或用法……我们希望通过这个栏目，让你更好了解手中的设备和 App，能更充分去利用它们的特性，以此一点点改善与提升你的数字生活。
数据安全是一个如何强调都不为过的问题。在 OS X 中，你可以通过多种方式去增强电脑的安全性，例如：
- 设置登陆密码，以防止未授权的登入行为；
- 使用 FileVault 2 进行全磁盘加密，以防止他人在未经授权的情况下（尤其是被盗取时）访问您的个人数据；
- 使用 Time Machine 备份，防止意外情形下的数据丢失。
但除此之外，我们还可以通过一个硬件层面的安全措施——固件密码（ Firmware Password ）来防止他人恶意从其它磁盘启动你的 Mac，重新安装系统 ，或通过恢复分区重置登陆密码或抹掉你的数据。
硬件要求
根据 Apple 支持页面 的说明，正常开启「固件密码」的硬件要求为：
- MacBook Air（2010年末及其后机型）
- MacBook Pro（2010年初及其后机型）
- MacBook Pro with Retina display（所有机型）
- MacBook （12寸 Retina 屏幕，2015年初机型）
- iMac（2011年中及其后机型）
- Mac mini（2011年中及其后机型）
- Mac Pro（2013年末机型）
方法
步骤一：关闭你的 Mac。
步骤二：按住 Command + R（ ⌘R ） 组合键，并点按开机按钮，直到出现 标志，进入恢复模式（注：当然，你也可以先按开机键，在听到启动声后，立即按住 ⌘R 键）。
步骤三：选择「以简体中文作为主要语言」（或其他语言），点击向右的箭头。在「实用工具」菜单栏中选择「固件密码实用工具」。
Image may be NSFW.
Clik here to view.
步骤四：在出现的「固件密码实用工具」窗口中，点击「开启固件密码」。
步骤五：输入并确认所需要设置的密码，回车以完成。
步骤六：点击菜单栏中的 ，并选择「重启」或「关机」，下次启动时，固件密码将自动激活。
如果你希望关闭或更改固件密码，则只需在步骤四中选择「关闭固件密码」或「更改密码」，输入此前设置的密码，回车确认，并重启 Mac 即可。
最终效果
当你的 Mac 从默认磁盘启动系统时，将不会出现输入「固件密码」验证的窗口，而是会像平时一样，直接进入用户登录界面。
Image may be NSFW.
Clik here to view.
但如果你从其他磁盘启动（如 U 盘恢复系统、Time Machine 备份磁盘、CD 或 DVD 介质等），或以恢复系统（ Recovery Mode ）、单用户或详细模式启动时，将出现认证窗口，提示你输入固件密码。只有正确输入密码后，方能进一步操作。
Image may be NSFW.
Clik here to view.
如果你在 Mac 上设置了「Find My Mac」，并通过 iCloud 远程锁定你的 Mac 时。那么他人在试图进入恢复模式或从其他磁盘启动时，将会出现「输入 PIN 码以解锁这台 Mac」的窗口，而不是固件密码的验证窗口。
Image may be NSFW.
Clik here to view.
注意
-
请一定要记住自己所设置的固件密码（再啰嗦一遍：推荐使用 1Password 或 LastPass 等专业的密码管理软件来记录自己所设置的密码）。否则，你就只能带上购买凭据，送去 Apple 零售店或授权服务提供商解锁了 :-(
-
固件密码的移除：大多数 2010 年以前生产的机型，可以通过首先移除某些系统内存，然后重启你的 Mac，使用
Command + Option + P + R（⌘⌥PR）组合键开机，一直到 Mac 重启为止。此时再松开，固件密码就将被清除。但对于大多数 2010 年以后生产的机型来说，则并不支持这种办法。 -
需要注意的是，固件密码对磁盘数据的保护是间接的，毕竟当磁盘被物理移除时，固件密码就不再起作用了。与之相反，即便是磁盘被物理移除，FileVault 2 也仍能够保护你的数据。因此，对安全性要求更高的用户，推荐使用 FileVault 2 或同时使用两者。
-
参考链接：
想要获得更多简单实用的小技巧？查看往期「一日一技」>
Image may be NSFW.
Clik here to view.
如果你希望通过赞助方式支持更多优质内容，请联系我们。
喜欢少数派？欢迎关注我们的微博：@少数派sspai ，微信公众号： sspaime
少数派（ http://sspai.com ）