Mengenai Utilitas Keamanan Mulai

Gunakan Utilitas Keamanan Mulai untuk memastikan Mac Anda selalu dimulai dari disk mulai yang ditentukan dan selalu dari sistem operasi yang sah dan tepercaya.

Jika Anda menggunakan Mac dengan Chip Keamanan Apple T2, Utilitas Keamanan Mulai menawarkan tiga fitur untuk membantu mengamankan Mac Anda dari akses yang tidak sah: Perlindungan kata sandi firmware, Boot Aman, dan Boot Eksternal.

Membuka Utilitas Keamanan Mulai

  1. Nyalakan Mac, lalu tekan dan tahan tombol Command (⌘)-R segera setelah Anda melihat logo Apple. Mac akan dimulai dari Pemulihan macOS.
  2. Saat diminta untuk memilih pengguna yang Anda ketahui kata sandinya, pilih pengguna tersebut, klik Berikutnya, lalu masukkan kata sandi administratornya. 
  3. Saat Anda melihat jendela utilitas macOS, pilih Utilitas > Utilitas Keamanan Mulai dari bar menu.
  4. Saat diminta untuk mengautentikasi, klik Masukkan Kata Sandi macOS, pilih akun administrator, lalu masukkan kata sandinya.

Utilitas Keamanan Mulai di Mac dengan Chip Keamanan Apple T2

 


Mengatur kata sandi firmware

Anda dapat menggunakan kata sandi firmware agar orang lain yang tidak mengetahui kata sandinya tidak dapat memulai dari disk selain disk mulai yang Anda tentukan. Untuk mengatur kata sandi firmware di Utilitas Keamanan Mulai, klik Nyalakan Kata Sandi Firmware, lalu ikuti petunjuk di layar. Pelajari lebih lanjut mengenai kata sandi firmware.

Anda juga dapat mengubah pengaturan boot eksternal agar orang yang mengetahui kata sandi firmware sekalipun tidak dapat memulai dari media eksternal.

 


Mengubah pengaturan Boot Aman

Gunakan pengaturan ini untuk memastikan Mac selalu dimulai dari sistem operasi yang sah dan tepercaya.

Keamanan Penuh

Keamanan Penuh merupakan pengaturan default yang menawarkan tingkat keamanan tertinggi. Ini adalah tingkat keamanan yang sebelumnya hanya tersedia di perangkat iOS.

Selama memulai, Mac memverifikasi integritas sistem operasi (OS) di disk mulai untuk memastikan keabsahannya. Jika OS tidak dikenal atau tidak dapat diverifikasi keabsahannya, Mac akan terhubung ke Apple untuk mengunduh informasi integritas terbaru yang diperlukan untuk memverifikasi OS. Informasi ini khusus untuk Mac Anda dan akan memastikan Mac Anda dimulai dari OS yang dipercaya oleh Apple.

Jika FileVault diaktifkan saat Mac mencoba mengunduh informasi integritas terbaru, Anda akan diminta memasukkan kata sandi untuk membuka disk. Masukkan kata sandi administrator, lalu klik Buka untuk menyelesaikan pengunduhan.

Jika OS tidak lolos verifikasi:

  • macOS: Akan ada peringatan yang memberitahukan bahwa diperlukan pembaruan perangkat lunak untuk menggunakan disk mulai ini. Klik Perbarui untuk membuka penginstal macOS, yang dapat digunakan untuk menginstal ulang macOS di disk mulai. Atau, klik Disk Mulai, lalu pilih disk mulai lain, yang juga akan diverifikasi oleh Mac.
  • Windows: Akan ada peringatan yang memberitahukan bahwa Anda harus menginstal Windows dengan Asisten Boot Camp.

Jika Mac tidak dapat terhubung ke Internet, Mac akan menampilkan peringatan bahwa koneksi Internet diperlukan.

  • Periksa koneksi Internet Anda, misalnya dengan memilih jaringan aktif dari menu status Wi-Fi  di bar menu. Lalu, klik Coba Lagi.
  • Atau, klik Disk Mulai, lalu pilih disk mulai lain.
  • Atau, gunakan Utilitas Keamanan Mulai untuk menurunkan tingkat keamanan

Keamanan Sedang

Selama memulai, bila Keamanan Sedang dinyalakan, Mac akan memverifikasi OS hanya di disk mulai Anda dengan memastikan bahwa OS tersebut telah ditandatangani dengan benar oleh Apple (macOS) atau Microsoft (Windows). Tindakan ini tidak memerlukan koneksi Internet atau informasi integritas terbaru dari Apple, sehingga tidak akan mencegah Mac menggunakan OS yang tidak lagi dipercaya oleh Apple.

Jika OS tidak lolos verifikasi:

  • macOS: Akan ada peringatan yang memberitahukan bahwa diperlukan pembaruan perangkat lunak untuk menggunakan disk mulai ini. Klik Perbarui untuk membuka penginstal macOS, yang dapat digunakan untuk menginstal ulang macOS di disk mulai. Langkah ini memerlukan koneksi Internet. Atau, klik Disk Mulai, lalu pilih disk mulai lain, yang juga akan diverifikasi oleh Mac.
  • Windows: Akan ada peringatan yang memberitahukan bahwa Anda harus menginstal Windows dengan Asisten Boot Camp.

Tidak Ada Keamanan

Pengaturan Tidak Ada Keamanan tidak menerapkan satu pun persyaratan keamanan di atas untuk disk mulai Anda.

 


Mengubah pengaturan Boot Eksternal

Gunakan fitur ini untuk mengontrol apakah Mac dapat dimulai dari hard drive eksternal, flashdisk USB, atau media eksternal lainnya. Pengaturan default dan yang paling aman adalah "Jangan izinkan boot dari media eksternal". Apabila pengaturan ini dipilih, Mac tidak dapat diatur untuk memulai dari media eksternal apa pun. Mencoba melakukannya akan menyebabkan Mac menampilkan pesan bahwa pengaturan keamanan Anda tidak mengizinkan Mac ini menggunakan disk mulai eksternal.

Untuk mengizinkan Mac menggunakan disk mulai eksternal:

  1. Buka Utilitas Keamanan Mulai.
  2. Pilih "Izinkan boot dari media eksternal".
    Mac Anda tidak mendukung booting dari volume jaringan, baik Anda mengizinkan boot dari media eksternal atau tidak.
  3. Jika Anda ingin memilih disk mulai eksternal sebelum memulai ulang Mac, tutup Utilitas Keamanan Mulai, lalu pilih menu Apple  > Disk Mulai.
Tanggal Dipublikasikan: