Mac-Benutzer in Situationen mit erhöhtem Sicherheitsrisiko möchten möglicherweise ein optionales Firmware-Passwort auf ihren Computern aktivieren, das einen erweiterten Schutz bietet. Kurz gesagt, ein Firmware-Passwort ist eine niedrigere Sicherheitsebene, die auf der eigentlichen Mac-Logicboard-Firmware festgelegt ist, und nicht auf der Softwareebene wie der FileVault-Verschlüsselung oder dem Standard-Login-Passwort.Das Festlegen eines EFI-Passworts hat zur Folge, dass ein Mac nicht von einem externen Startvolume, Einzelbenutzermodus oder Zielfestplattenmodus gebootet werden kann, und es verhindert auch das Zurücksetzen von PRAM und die Möglichkeit, in den abgesicherten Modus zu booten, ohne sich anzumelden zuerst das Firmware-Passwort. Dies verhindert effektiv eine Vielzahl von Methoden, die möglicherweise verwendet werden könnten, um einen Mac zu kompromittieren, und bietet außergewöhnliche Sicherheit für Benutzer, die einen solchen Schutz benötigen.

Wichtig: Verwenden Sie wie jedes andere wichtige Kennwort ein einprägsames, aber komplexes Passwort, und vergessen Sie ein Firmware-Kennwort nicht, nachdem es festgelegt wurde . Ein verlorenes Firmware-Passwort kann auf den meisten modernen Macs nicht wiederhergestellt werden, ohne einen Apple Store aufzusuchen oder einen Mac zur Wartung und Wiederherstellung an den Apple Support zu senden. Ältere Mac-Modelle können möglicherweise eine Hardware-Eingriffsmethode verwenden, um Firmware-Passwörter zu umgehen, aber diese Methoden sind auf neuen Macs ohne Zugriff auf austauschbare Batterien oder Speichermodule nicht möglich, daher der Besuch bei Apple.

So legen Sie ein Firmware-Passwort auf einem Mac fest

Das Festlegen eines Firmware-Passworts ist ziemlich einfach, obwohl es in macOS Mojave, MacOS High Sierra, MacOS Sierra, OS X El Capitan, OS X Yosemite und OS X Mavericks etwas anders gehandhabt wird als in früheren Versionen Versionen von Mac OS X.

1. Starten Sie den Mac neu und h alten Sie Befehl+R gedrückt, um direkt in den Wiederherstellungsmodus zu booten
2. Öffnen Sie im Begrüßungsbildschirm der OS X-Dienstprogramme die Menüleiste „Dienstprogramme“ und wählen Sie „Firmware Password Utility“



3. Wählen Sie „Firmware-Passwort aktivieren“



4. Geben Sie das Passwort zweimal ein, um es zu bestätigen, und wählen Sie dann „Passwort festlegen“, um dieses Passwort dem Mac zuzuweisen – vergessen Sie dieses Passwort nicht, sonst verlieren Sie möglicherweise den Zugriff auf den Mac



5. Wählen Sie „Quit Firmware Password Utility“, um das EFI-Passwort festzulegen

Mit dem festgelegten Firmware-Passwort können Sie den Mac wie gewohnt neu starten. Bei jedem Standardstart oder Neustart bootet der Mac wie gewohnt in macOS X und wechselt direkt zum normalen Mac OS X-Anmeldebildschirm.

Wann/wo das Firmware-Passwort auf dem Mac sichtbar ist

Das Firmware-Passwort wird während eines regulären Neustarts oder Bootens des Mac nicht angezeigt, es wird nur obligatorisch, wenn versucht wird, den Mac mit alternativen Methoden zu booten. Dies kann in Situationen der Fall sein, in denen versucht wird, einen Mac von einem Mac OS X-Installationslaufwerk, einem externen Boot-Volume, dem Wiederherstellungsmodus, dem Einzelbenutzermodus, dem Verbose-Modus, dem Zielfestplattenmodus, dem Zurücksetzen des PRAM oder einem anderen alternativen Boot-Ansatz zu starten wird das eher schlicht aussehende Firmware-Passwortfenster aufrufen.Es gibt keine Passworthinweise oder zusätzliche Details, nur ein einfaches Schloss-Logo und einen Texteingabebildschirm.

Ein falsch eingegebenes Firmware-Passwort bewirkt nichts und gibt keinen Hinweis auf einen Anmeldefehler, außer dass der Mac nicht wie erwartet startet.

Beachten Sie, dass alle modernen Intel-basierten Macs Firmware-Passwörter als EFI-Passwörter (Extensible Firmware Interface) bezeichnen, während ältere Macs sie als Open Firmware bezeichnen. Das allgemeine Konzept bleibt gleich, nur andere Hardware.

Sollten Sie ein Firmware-Passwort auf Ihrem Mac verwenden?

Die meisten Mac-Benutzer werden feststellen, dass ein Firmware-Passwort eine unnötig erhöhte Sicherheitsvorkehrung ist, und die Verwendung dieser Funktion ist am besten auf Mac-Benutzer in Umgebungen mit höherem Risiko beschränkt, in denen maximale Sicherheit erforderlich ist. Für den durchschnittlichen Mac-Benutzer sind eine Standard-Boot-Login-Authentifizierung und ein Bildschirmschoner-Passwort normalerweise ausreichender Schutz, während die Aktivierung der FileVault-Festplattenverschlüsselung Benutzern, die ihre Dateien und Daten vor unbefugtem Zugriff schützen möchten, zusätzliche Sicherheitsvorteile bieten kann.FileVault kann auch verwendet werden, um das manuelle Zurücksetzen von Kontokennwörtern auf Macs in Umgebungen mit höheren Sicherheitsrisiken zu verhindern, aber wie mehrere Leser in den Kommentaren betonten, sollte der Firmware-Schutz auch in Situationen mit hoher Sicherheit verwendet werden.