Sikkerhed på Apples platforme
- Velkommen
- Introduktion til sikkerhed på Apples platforme
-
- Oversigt over systemsikkerhed
- Sikkerhed på den signerede systemenhed
- Sikre softwareopdateringer
- Sikkerhedsforbedringer i baggrunden
- Operativsystemets integritet
- BlastDoor til Beskeder og IDS
- Sikkerhed i Nedlukningstilstand
-
- Ekstra systemsikkerhedsfunktioner i macOS
- Beskyttelse af systemets integritet
- Buffere til godkendelse
- Sikkerhed i eksterne processorer
- Rosetta 2 på en Mac med Apple Silicon
- Direct Memory Access-beskyttelse
- Sikker udvidelse af kernen
- Sikkerhed med Option ROM
- UEFI-firmwaresikkerhed på en Intel-baseret Mac
- Systemsikkerhed til watchOS
- Generering af tilfældige tal
- Kommunikation af oplysninger i nødsituationer via satellitter
- Apples enhed til sikkerhedsforskning
-
- Oversigt over sikkerhedstjenester
-
- Oversigt over kodesikkerhed
- Sikkerhed ved Log ind med Apple
- Automatiske stærke adgangskoder
- Sikkerheden ved Autoudfyld adgangskode
- App-adgang til gemte adgangskoder
- Sikkerhedsanbefalinger for adgangskoder
- Overvågning af adgangskoder
- Afsendelse af adgangskoder
- Udvidelser til levering af godkendelsesoplysninger
-
- Oversigt over sikkerhed i Apple Pay
- Komponentsikkerhed i Apple Pay
- Sådan beskytter Apple brugernes køb
- Betalingsgodkendelse i Apple Pay
- Betaling med kort og Apple Pay
- Kontaktløse kort i Apple Pay
- Markering af kort som ubrugelige i Apple Pay
- Apple Card-sikkerhed
- Apple Cash-sikkerhed
- Tap to Pay på iPhone
- Sikker Apple Messages for Business
- FaceTime-sikkerhed
- Ordliste
- Dokumentrevisionshistorik
- Copyright og varemærker
Startfunktioner på en Intel-baseret Mac med en Apple T2-sikkerhedschip
En Intel-baseret Mac med en Apple T2-sikkerhedschip har en række startfunktioner, der kan tilgås i forbindelse med starten vha. tastkombinationer, der genkendes af UEFI-firmwaren eller starteren. Nogle startfunktioner, f.eks. Enkeltbrugerfunktion, fungerer kun, hvis sikkerhedspolitikken ændres til Ingen sikkerhed i Startsikkerhedsværktøj.
Tilstand | Tastkombination | Beskrivelse | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
macOS-start | Ingen | UEFI-firmwaren giver besked til macOS-booteren (en UEFI-app), som giver besked til kernen i macOS. Ved standardstart af en Mac med FileVault slået til viser macOS-booteren login-vinduet, hvor brugeren indtaster den adgangskode, der dekrypterer arkivdata. | |||||||||
Startdisk | Alt (⌥) | UEFI-firmwaren starter den indbyggede UEFI-app, som viser brugeren et skærmbillede med en liste over de startenheder, der kan vælges imellem. | |||||||||
Computer som ekstern harddisk (TDM) | T | UEFI-firmwaren starter den indbyggede UEFI-app, som viser den interne lagringsenhed som en rå, blokbaseret enhed via FireWire, Thunderbolt, USB eller en kombination af disse tre (afhængigt af Mac-modellen). | |||||||||
Enkeltbrugerfunktion | Kommando-S (⌘-S) | macOS-kernen fortolker flaget Bemærk: Hvis brugeren forlader denne shell, fortsætter macOS frem til login-vinduet. | |||||||||
macOS-gendannelse | Kommando-R (⌘-R) | UEFI-firmwaren starter en minimal version af macOS fra et signeret diskbilledarkiv ( | |||||||||
macOS-internetgendannelse | Alt-Kommando-R (⌥-⌘-R) | Det signerede diskbillede bliver hentet fra internettet via HTTP. | |||||||||
Diagnosticering | D | UEFI-firmwaren starter en minimal version af UEFI-diagnosticeringsmiljøet fra et signeret diskbilledarkiv på den interne lagringsenhed. | |||||||||
Diagnosticering over internettet | Alt-D (⌥-D) | Det signerede diskbillede bliver hentet fra internettet via HTTP. | |||||||||
Start af Windows | Ingen | Hvis Windows er blevet installeret med Boot Camp, overdrager UEFI-firmwaren kontrollen til Windows Boot Manager, som overdrager til Windows-kernen. | |||||||||