Мобильные телефоны и гаджеты

В отличие от операционной системы от компании Microsoft для активации некоторых функций, доступа в отдельные разделы настроек и установки определенных приложений владельцам яблочных компьютеров нужно вводить пароль администратора. Такой же механизм действует и при включении или разблокировке «мака».

Таким образом, купертиновцы значительно повышают защищенность своей настольной платформы от самых разных угроз. К примеру, пароль, который нужно вводить при каждой загрузке OS X, позволяет защитить данные, хранящиеся в памяти яблочных компьютеров.

Однако в случае если, пользователи используют компьютер только дома и не берут его с собой в путешествия или не ездят с ним на работу, пароль можно отключить. Таким образом, можно несколько упростить процесс включения и разблокировки «мака». Сделать это достаточно просто:

1. Открыть Системные настройки.

1. Перейти в раздел Пользователи и группы.

1. В нижней левой части открывшегося окна выбрать пункт Параметры входа.

Для внесения изменения в этом разделе нужно нажать на иконку замка и ввести пароль от учетной записи администратора.

1. В пункте Автоматический вход выбрать имя учетной записи пользователя.

Стоит отметить, что в некоторых случаях функция, позволяющая отключить введение пароля при включении или разблокировке яблочного компьютера, может быть недоступна. Скорее всего, это связано с одной из двух основных причин:

• активна функция под названием FileVault, которая отвечает за шифрование дисков. Она помогает повысить защищенность данных, хранящихся в памяти компьютеров, а также усложняет процесс сброса пароля от Mac.
• пароль, используемый для входа в систему, совпадает с паролем, который используется в привязанной учетной записи iCloud.

Еще раз отметим, что отключение пароля для входа в систему хоть и несколько упрощает жизнь рядовым пользователям «маков», но при этом достаточно сильно снижает защищенность яблочного компьютера.

Компания Apple сильно печётся о неприкосновенности данных своих пользователей, предпочитающих работать на платформе macOS (OS X). Для этого разработчики решили намертво запаролить некоторые разделы системы, и когда вам нужно в них попасть, ось попросит пароль, который был зарегистрирован и привязан к конкретной учётной записи. Вещь, бесспорно, нужная, особенно если вы не расстаётесь со своим ноутбуком в командировках, на рабочем месте, в транспорте и в других зонах, где есть риск посягательств на личные данные со стороны злоумышленников.

За столь серьёзный уровень безопасности чаще расплачиваются рядовые юзеры, которые свои Маки используют только дома и не имеют в соседях вражеских шпионов. Им, то и дело, приходится вводить пароль при включении и разблокировке своего Mac-a. И это довольно часто раздражает. Правда, существует способ упростить себе жизнь и убрать надоедливое поле при старте системы.

Для этого вам понадобится зайти в настройки системы macOS (OS X) и найти там пункт «Пользователи и группы».


Выбрав его, вы увидите несколько опций на выбор в правой части появившегося окна, а в нижней левой его части надпись «Параметры входа».


Кликнув по этой надписи, опции справа активируются. Чтобы иметь возможность их изменить жмем на значок замка рядом с «Параметры входа». Нас интересует самая верхняя – «Автоматический вход». Нажав на курсор, в выпадающем окне появятся все зарегистрированные учётные записи, среди которых вам нужно будет выбрать вашу.

На этом все, теперь при старте компьютера запрос пароля выводиться не будет.

Все Маки изначально настроены таким образом, что в ОС присутствует хотя бы один пользователь-администратор. Но случается, что при глобальных изменениях системы (установке обновлений, смены прав доступа) или конфигурации компьютера из Mac OS «пропадает» пользователь с административными привилегиями. То есть учётная запись, по большей части, остаётся в системе (без каких-либо изменений в файловой иерархии), но возможности администрирования она лишается. Эта проблема совсем нечастая, но в нашей практике случается с завидной регулярностью.

Мы рассмотрим два варианта возможного восстановления пользователя с административными привелегиями. Первым пользуется автор англоязычной статьи, Тофер Кесслер, вторым — мы. До текущего момента. Третьей частью этой статьи будет список советов как поступить, если включение возможности администрирования не помогает. Итак,

Способ первый. Использование Однопользовательского режима (Single User Mode) и Ассистента настройки системы

Изначально, новый Мак поставляется без созданного пользователя. При первом включении компьютера автоматически запускается Ассистент настройки системы , работающий с правами доступа супер-пользователя (root). Эта программа предлагает создать администратора и настроить систему. После её завершения в Mac OS производится отметка об успешной настройке системы и запустить вторично Ассистент настройки системы (представленный в Mac OS всегда и хранящийся в корневой папке Система -> Библиотеки -> CoreServices) становится невозможным. Хитрость способа, предложенного Кесслером, заключается в том, что нужно удалить эту отметку и повторно запустить программу настройки, создать нового администратора и с его помощью изменить права доступа созданных ранее пользователей.

Скрытая отметка об успешной настройке системы хранится по адресу /var/db и имеет название «.AppleSetupDone». При каждом запуске компьютера, операционная система проверяет её наличие и если этого файла не находит, запускает ассистент настройки автоматически. Приступим.

1. Запускаем компьютер в Однопользовательском режиме (Single User Mode)
   Для этого перезагружаем компьютер и при его включении нажимаем и удерживаем нажатыми две клавиши: ⌘(Command) + S. Привычная графическая оболочка не будет загружена, не пугайтесь, вы попадаете в интерфейс командной строки с правами доступа супер-пользователя (root). Это очень мощный режим, дающий с помощью терминальных команд полный неограниченный доступ ко всем аспектам системы, пользоваться им нужно с пониманием дела и определённой осторожностью. При должном умении многие проблемы вашего Мака можно разрешить с его помощью.
2. Включаем доступ на запись в файловой системе
   По умолчанию при загрузке в Однопользовательский режим вы получаете доступ только на чтение информации с жёсткого диска, без возможности её изменения. Нам это не подходит, потому вводим команду:
   mount -uw /
3. Удаляем скрытую отметку об успешно завершённой настройке системы
   Вводим единственную строку команды для удаления необходимого нам файла точно так, как она представлена ниже. Будьте внимательны, единственный пробел, присутсвующий в коде, следует за командой «rm», других быть не должно.
   rm /var/db/.AppleSetupDone
4. Перезагружаем компьютер
   Все необходимые действия, требуемые нами для осуществления в Однопользовательском режиме произведены. Перезагружаем компьютер, вводом команды:
   reboot

Все команды уже введены

Результатом всех проделанных операций будет запуск Ассистента настройки системы при включении компьютера. Следуя его подсказкам создаём нового, отличного от уже существующих пользователей, администратора (то есть имя создаваемого юзера должно быть уникальным и отличаться от имён, уже присутствующих в системе пользователей). Загружаемся в него и работаем в нём.

Этот пользователь-администратор временный и в дальнейшем будет удалён, он нужен нам только для того, чтоб включить возможность администрирования у других учётных записей

Теперь открыв  -> Системные настройки -> всеми учётными записями, представленными на вашем Маке. Достаточно найти необходимого юзера и в его свойствах отметить галочкой чекбокс «Разрешить этому пользователю администрировать компьютер». Что нам и требовалось изначально!

Необходимый чекбокс подсвечен красным

Способ второй. Включение супер-пользователя root и работа в нём

Этот способ «прозрачнее» для поклонников графического интерфейса поэтому многим будет комфортнее использовать его. Логика рассуждения аналогична той, что представлена выше: для включения администратора на Маке (при условии отсутствия хотя бы одной административной учётной записи) требуется работа с правами супер-пользователя, root. Но на этот раз мы не будем запускать Ассистент настройки системы , а элементарно включим эту учётную запись.

Супер-пользователь root всегда присутствует на Маке, но изначально возможность входа в эту учётную запись ограничена. Для её включения используется Утилита сброса пароля .

1. 1. Запускаем компьютер с раздела восстановления
      Для этого перезагружаем компьютер и при его включении нажимаем и удерживаем нажатыми две клавиши: ⌘(Command) + R. После завершения загрузки системы восстановления появится рабочий стол со строкой меню операционной системы и окном программы Утилиты ОС Mac OS X .

1. 1. Запускаем Утилиту сброса пароля
      В строке меню выбираем Утилиты -> Терминал. В открывшемся окне Терминала вводим команду точно так, как представлено ниже:

В точности как в инструкции вводим команду «resetpassword»

1. 1. Включаем супер-пользователя root
      В открывшейся Утилите сброса пароля выбираем пользователя root и задаём пароль к учётной записе. Сделать это нужно обязательно, корневой пользователь не может быть без пароля. В Apple при создании образов диагностических систем по умолчанию настраивается пароль root эквивалентный его короткому имени — «root». Нажимаем кнопку «Сохранить», появится сообщение об успешности процедуры.

К слову, с помощью раздела восстановления и Утилиты сброса пароля можно сбросить пароль не только корневого пользователя, но и любого другого, представленного в системе. Если вопрос безопасности вас сильно волнует, Apple рекомендует включать шифрование данных FileVault 2, сделающее невозможным эту операцию.

Закрываем все окна, включая окно Утилит ОС Mac OS X . В диалоговом окне нам будет предложено «Перезагрузить компьютер», на что услужливо соглашаемся. С запуском системы в окне входа в учётную запись появится новая запись, «Другой». Это то, что нужно. Выбираем её, вводим в имени пользователя «root», в поле пароля «root» (если на на третьем шаге этой инструкции вы ввели свой собственный пароль, вводите его). Теперь открыв  -> Системные настройки -> Пользователи и группы, вы можете управлять всеми учётными записями, представленными на вашем Маке. Достаточно найти необходимого юзера и в его свойствах отметить галочкой чекбокс «Разрешить этому пользователю администрировать компьютер».

Но это не всё. Мы решили изначальную задачу, но вместе с тем сделали операционною систему менее защищённой, включив супер-пользователя root. Его следует выключить.

1. Выключаем супер-пользователя root
   Находясь в тех же настройках «Пользователей и групп» Системных настроек щёлкаем по вкладке «Параметры входа» и в правой части окна находим кнопку «Подключить» напротив записи «Сетевой сервер учётных записей». Нажимаем её и далее, в открывшемся окне нажимаем кнопку «Открыть Службу каталогов». Запускается отдельная программа Служба каталогов , в строке меню которой выбираем Правка -> Отключить корневого пользователя.

Часть третья. Когда включения администратора недостаточно

Да, так тоже иногда бывает. Вы отмечаете галочкой чекбокс «Разрешить этому пользователю администрировать компьютер» в Системных настройках , но к должному эффекту это не приводит. В этом случае выход один — удаление пользователя.

Очень важно. Убедитесь, что у вас есть резервная копия всех необходимых вам данных (при допущении небольшой ошибки в дальнейших шагах можно расстаться со всей информацией)!

1. 1. Удаляем пользователя с сохранением всех данных и настроек
      Открываем  -> Системные настройки -> Пользователи и группы, выбираем «неугодного» пользователя и удаляем его щелчком по кнопке минус «-». Система спросит у вас, как поступить с домашней папкой пользователя. Важно! Выбирете пункт «Не менять папку пользователя».

1. 1. Проверяем сохранность пользовательской папки
      Откройте папку «Пользователи» на вашем Маке и убедитесь, что в ней присутствует папка удалённого шагом ранее пользователя (папка «Пользователи» хранится в корне жёсткого диска, для быстрого доступа к ней в строке меню Finder выберете Переход -> Компьютер и откройте ваш жёсткий диск, по умолчанию имеющий название «Macintosh HD»). Запомните название этой папки, оно эквивалентно имени «учётной записи» (в английском интерфейсе используется более понятный термин «short name») удалённого пользователя. В последних версиях операционной системы к названию удалённого пользователя прибавляется метка «Удалённый». Название папки сдедует отредактировать и эту метку стереть.

Та самая метка

1. 1. Создание нового пользователя
      В тех же настройках «Пользователи и группы» программы Системные настройки создайте нового пользователя щелчком по кнопке плюс «+». Очень важно на этапе создания указать то же имя «учётной записи» (short name), которое было у пользователя ранее, его мы запомнили пунктом ранее, оно такое же, как у папки удалённого юзера. Ну и разумеется, тип создаваемой новой учётной записи смените c «Стандартной» на «Администратор». Если всё сделано верно, операционная система сообщит, что обнаружила другую папку пользователя и предложит использовать её для нового администратора. Соглашайтесь, это то, из-за чего мы всё затеяли. Будет создана новая учётная запись с административными привелегиями, сохранившая все ваши данные и настройки.

После приобретения нового Mac и его первого запуска или чистой установки macOS, операционная система попросит зарегистрироваться, указав логин и пароль. После каждой перезагрузки понадобится ввод пароля от учётной записи администратора.

Вконтакте

С точки зрения безопасности, это надежно ваш Mac от третьих лиц, но если вы пользуетесь компьютером только дома или не храните конфиденциальную информацию, то эта фича может только раздражать. В этом материале мы расскажем как отключить ввод пароля при каждом запуске Mac.

Подавляющее большинство владельцев Mac использует автоматический вход в macOS, и активировать эту возможность не составит труда.

Как включить автоматический вход в macOS?

1 . Откройте меню  → Системные настройки …

2 . Перейдите в панель управления «Пользователи и группы ».

3 . В нижней части левого бокового меню выберите «Параметры входа ».

4 . Нажмите на замок, чтобы внести изменения, а затем ведите пароль от учётной записи администратора.

5 . В пункте «Автоматический вход » вместо «Выкл. » выберите учётную запись пользователя и введите пароль от выбранного аккаунта.

Что делать, если автоматический вход отключён (горит серым или недоступен)

Если вариантов выбора нет, то беспокоится не стоит, потому как на это есть две причины:

• активирована функция FileVault - шифрование дисков. Её можно отключить, но в таком случае уровень безопасности Mac снижается на порядок (пароль от Mac сбрасывается за пару минут рядовым пользователем, начитавшимся мануалов из сети);
• вы используете для входа такой же пароль, как и от учётной записи iCloud, изменить пароль ().

А вообще, если со стационарными Mac (iMac, Mac mini, Mac Pro), не покидающими пределы дома, эту процедуру действительно можно упростить, то с MacBook, с которым вы шагаете по жизни, в любое время и любом месте лучше проявить осторожность. Мало ли что - а вдруг потеряется или его кто-нибудь украдёт? В подобном случае и данные будут защищены, и нервы спокойны. Хотя… о каком спокойствие можно говорить, когда машина пропала? Ну, а о конфиденциальности данных побеспокоится, определённо, стоит.

Важно понимать, что любой человек, обладающий физическим доступом к вашему компьютеру (будь то Mac, Windows или Linux) рано или поздно сможет найти способ входа в него. Если человек сидит прямо перед вашим компьютером, то такого понятия как абсолютная защищенность не существует.

Поэтому, если вы действительно заботитесь о защите своих файлов, то вам стоит задуматься об использовании для их шифрования утилиты FileVault.

Сброс пароля при помощи Lion Recovery

Если вы купили себе совершенно новый Mac с предустановленной операционной системой Lion, то на жестком диске у вас есть раздел восстановления, который предлагает вам доступ к ряду различных инструментов.

Вот как можно их использовать для сброса вашего пароля к Mac:

1. Выключите свой Mac и затем включите его, удерживая клавиши Command и R до появления экрана восстановления Lion;
2. Выберите русский язык в первом окне;
3. В верхнем меню выберите Утилиты > Терминал;
4. В окне терминала введите resetpassword и нажмите Enter;
5. В утилите сброса пароля выберите свой жесткий диск, выберите свой аккаунт и введите новый пароль.

Сброс паролей к Lion в однопользовательском режиме

Пользователи Mac OS X Lion для сброса пароля также могут использовать следующий метод.

Выключите свой Mac и затем включите его, удерживая клавиши Command и S до появления черного экрана с белым текстом. Данный режим известен как однопользовательский

Проверив диск и вернувшись к командной строке, введите mount -uw / и нажмите Enter.

Теперь наберите ls /Users и нажмите Enter. Вы увидите список всех пользователей компьютера, что бывает полезно, если вы не знаете имя или не помните его.

Наберите dscl . passwd /Users/username password заменив параметр username на одно из имен из представленного вам списка, и параметр password на новый пароль по своему выбору.

Нажмите Enter. Скорее всего, вы увидите сообщение о не нахождении файла или директории – можно просто проигнорировать его.

Осталось набрать reboot и нажать Enter.