Apple ออกอัปเดตด้านความปลอดภัยเป็นประจำเพื่อให้แน่ใจว่าอุปกรณ์ของคุณได้รับการปกป้องอย่างเหมาะสมจากการโจมตีทางออนไลน์และการปลอมแปลงฮาร์ดแวร์ ด้วยการเปิดตัว High Sierra ในปี 2560 Apple ยังได้เปิดตัวคุณสมบัติความปลอดภัยใหม่ที่เรียกว่าการตรวจสอบความปลอดภัยของ Mac EFI คุณลักษณะนี้จะสแกน Extensible Firmware Interface ของ Mac หรือเฟิร์มแวร์ EFI กับฐานข้อมูลเฟิร์มแวร์ที่ดีของ Apple
โดยปกติยูทิลิตี้ EFIcheck จะอยู่ในไดเร็กทอรีนี้:/usr/libexec/firmwarecheckers:eficheck เครื่องมือนี้ทำงานสัปดาห์ละครั้งเพื่อตรวจสอบว่าเฟิร์มแวร์ EFI ของคุณรวมอยู่ในรายการที่ได้รับอนุมัติหรือไม่ และมีการดัดแปลงหรือเสียหายหรือไม่ ตราบใดที่ไม่มีอะไรผิดปกติกับเฟิร์มแวร์ EFI ของคุณ คุณอาจไม่เคยสังเกตด้วยซ้ำว่าเครื่องมือนี้ทำงานในพื้นหลัง
แต่หากการสแกนพบเฟิร์มแวร์ที่ไม่ถูกต้องสำหรับรุ่นของ Mac นั้น ข้อความเตือนการตรวจสอบ EFI จะปรากฏขึ้น ข้อความแสดงข้อผิดพลาดอ่านว่า:
คอมพิวเตอร์ของคุณตรวจพบปัญหาที่อาจเกิดขึ้น
คลิก “ส่งไปที่ Apple” เพื่อส่งรายงานไปยัง Apple
เคล็ดลับแบบมือโปร:สแกน Mac ของคุณเพื่อหาปัญหาด้านประสิทธิภาพ ไฟล์ขยะ แอพที่เป็นอันตราย และภัยคุกคามด้านความปลอดภัย
ที่อาจทำให้ระบบมีปัญหาหรือทำงานช้าได้
คำเตือนอีกเวอร์ชันหนึ่งระบุว่า:
ตรวจพบการเปลี่ยนแปลงเฟิร์มแวร์
คลิกส่งเพื่อรายงานไปยัง Apple
คลิกละเว้นเพื่อข้ามการส่งข้อมูล
คลิกเปิดเผยใน Finder เพื่อดูข้อมูลที่จะส่ง
คุณจะได้รับสามตัวเลือก:
- แสดงรายงาน – ตัวเลือกนี้จะเปิดไฟล์ eficheck.dump
- ไม่ส่ง – การดำเนินการนี้จะเพิกเฉยต่อคำเตือนและให้คุณทำกิจกรรมต่อไปได้
- ส่งไปที่ Apple – การดำเนินการนี้จะส่งรายงานไปยัง Apple เพื่อให้ทีมสนับสนุนวิเคราะห์ข้อมูลและเสนอคำแนะนำได้
ไฟล์ eficheck.dump คืออะไร? ไฟล์ eficheck.dump เป็นที่ที่ผลลัพธ์ทั้งหมดของ eficheck แสดงรายการไว้เพื่อให้ตรวจสอบและแบ่งปันได้ง่าย สิ่งนี้มีประโยชน์สำหรับผู้ที่ต้องการความช่วยเหลือในการวิเคราะห์ผลลัพธ์ของ eficheck หรือต้องการส่งผลไปยังฝ่ายสนับสนุนของ Apple
เมื่อคุณเห็นข้อความเตือนนี้ แสดงว่ามีบางอย่างผิดปกติกับเฟิร์มแวร์ EFI ของ Mac ของคุณ ต่อไปนี้คือสถานการณ์บางส่วนที่มักส่งผลให้เกิดข้อผิดพลาด Eficheck:
- การเปลี่ยนฮาร์ดแวร์
- เฟิร์มแวร์ที่ถูกดัดแปลง
- ติดไวรัสหรือมัลแวร์
- แฮ็กคอมพิวเตอร์
- เฟิร์มแวร์ที่ล้าสมัย
จะแก้ไขข้อผิดพลาดการตรวจสอบความปลอดภัยของ Mac EFI ได้อย่างไร
คำเตือนการตรวจสอบความปลอดภัยของ EFI อาจเกิดจากสิ่งเล็กน้อยหรือความผิดพลาดหรือบางอย่างที่ซับซ้อนพอๆ กับความไม่สอดคล้องกันของเฟิร์มแวร์ นี่คือขั้นตอนที่คุณสามารถทำได้เมื่อพบข้อผิดพลาดกับการตรวจสอบความปลอดภัยของ Mac EFI
ขั้นตอนที่ #1:ส่งรายงานไปยัง Apple
สิ่งแรกที่คุณต้องทำเมื่อได้รับข้อความเตือน EFI คือส่งรายงานไปยัง Apple ซึ่งจะช่วยให้วิศวกรของ Apple เข้าใจว่าเกิดอะไรขึ้นกับ Mac ของคุณและเสนอคำแนะนำเกี่ยวกับสิ่งที่คุณต้องทำ อย่างไรก็ตาม อาจใช้เวลาสักครู่ก่อนที่ Apple จะติดต่อกลับเกี่ยวกับรายงานของคุณ ในระหว่างนี้ คุณสามารถดำเนินการตามขั้นตอนด้านล่างและดูว่าข้อผิดพลาดนี้หายไปหรือไม่
ขั้นตอน #2:ถอนการติดตั้งการเปลี่ยนแปลงซอฟต์แวร์ล่าสุด
หากข้อความเตือนปรากฏขึ้นหลังจากที่คุณติดตั้งการอัปเดตหรือโปรแกรมของบริษัทอื่น อาจเป็นไปได้ว่าการติดตั้งใหม่จะส่งผลต่อเฟิร์มแวร์ EFI ของคุณ ลองถอนการติดตั้งแอปที่คุณเพิ่งติดตั้งโดยลากไปที่ ถังขยะ .
อย่างไรก็ตาม หากคุณติดตั้งการอัปเดต คุณสามารถกู้คืนได้จากข้อมูลสำรองเท่านั้น เนื่องจาก Apple ไม่มีวิธีถอนการติดตั้งการอัปเดตระบบ
ขั้นตอน #3:ล้างระบบของคุณ
ปัญหาเฟิร์มแวร์ EFI สามารถเกิดขึ้นได้เนื่องจากการติดไวรัสหรือมัลแวร์ ซอฟต์แวร์ที่เป็นอันตรายบางตัวได้รับการออกแบบมาเพื่อโจมตีเฟิร์มแวร์ของอุปกรณ์ที่พวกเขาติดไวรัส ทำให้เกิดปัญหาหลายประการ เรียกใช้ซอฟต์แวร์ป้องกันไวรัสเพื่อสแกนอุปกรณ์เพื่อหาซอฟต์แวร์ที่เป็นอันตราย และทำตามคำแนะนำเพื่อลบไฟล์ที่ติดไวรัส
ในขณะที่คุณใช้งานอยู่ ให้ลบไฟล์ขยะทั้งหมดของคุณออกด้วยเพื่อให้ระบบของคุณมีพื้นที่ว่างในการหายใจ คุณสามารถใช้แอป เช่น แอปซ่อม Mac เพื่อกำจัดไฟล์ขยะทั้งหมดในคลิกเดียว
ขั้นตอน #4:รีเซ็ตการตั้งค่าการตรวจสอบ EFI
อีกสาเหตุที่เป็นไปได้ที่คุณได้รับคำเตือนการตรวจสอบความปลอดภัยของ Mac EFI เป็นเพราะการตั้งค่าที่เสียหายของยูทิลิตี้ EFIcheck หากต้องการรีเซ็ตการตั้งค่าเหล่านี้ คุณต้องลบไฟล์ .plist ที่เชื่อมโยงกับเครื่องมือนี้ มันจะสร้างไฟล์ .plist ใหม่โดยอัตโนมัติเมื่อเปิดเครื่องมืออีกครั้ง
หากต้องการลบไฟล์ EFIcheck .plist ให้ทำตามขั้นตอนด้านล่าง:
- ใน Finder เมนู คลิก ไป .
- ถือ ตัวเลือก ที่สำคัญ จากนั้นคลิก ห้องสมุด โฟลเดอร์ที่ปรากฏขึ้น
- นำทางไปยัง ค่ากำหนด โฟลเดอร์
- ในช่องค้นหาที่มุมบนขวาของหน้าต่าง ให้พิมพ์ EFIcheck จากนั้นกด Enter . นี่จะแสดงไฟล์ .plist ทั้งหมดที่เกี่ยวข้องกับยูทิลิตี้ EFIcheck ให้คุณเห็น
- เลือกไฟล์ .plist ทั้งหมดจากผลการค้นหา แล้วลากไปที่ ถังขยะ เพื่อลบออก
- ปิดหน้าต่างและรีสตาร์ท Mac ของคุณ
ขั้นตอน #5:ติดตั้งการอัปเดต EFI ทั้งหมด
หากคุณมีเฟิร์มแวร์ EFI ที่ล้าสมัย คุณอาจพบข้อความเตือนนี้ คุณสามารถอัปเดตเฟิร์มแวร์ได้โดยคลิก อัปเดตซอฟต์แวร์ ภายใต้ Apple เมนู. แถบความคืบหน้าจะปรากฏขึ้นในขณะที่ Mac ของคุณตรวจหาการอัปเดตซอฟต์แวร์ที่มี คลิกที่ ติดตั้ง เพื่อติดตั้งบน Mac จากนั้นรีสตาร์ทคอมพิวเตอร์เพื่อให้การเปลี่ยนแปลงมีผล
หาก Mac ของคุณไม่พบการอัพเดทเฟิร์มแวร์ใหม่ คุณสามารถตรวจสอบเว็บไซต์ของ Apple ด้วยตนเองเพื่อหาลิงก์โดยตรงไปยังการอัพเดทใหม่ ดาวน์โหลดการอัปเดตที่มีให้สำหรับรุ่น Mac ของคุณ และติดตั้งด้วยตนเองบนคอมพิวเตอร์ของคุณ รีบูตเครื่องคอมพิวเตอร์เพื่อให้การอัปเดตเสร็จสิ้น
ขั้นตอน #6:เรียกใช้การตรวจสอบ EFI ด้วยตนเอง
การตรวจสอบ EFI มีกำหนดเรียกใช้สัปดาห์ละครั้ง หากต้องการตรวจสอบว่าคำเตือนหายไปหรือไม่ คุณต้องเรียกใช้การตรวจสอบ EFI ด้วยตนเองโดยใช้ เทอร์มินัล . ในการดำเนินการนี้ ให้เปิด Terminal ภายใต้ ยูทิลิตี้ โฟลเดอร์และพิมพ์คำสั่ง EFI ที่คุณต้องการใช้
นี่คือคำสั่งบางส่วนที่คุณสามารถเลือกได้และความหมาย:
- eficheck –generate-hashes – การดำเนินการนี้จะตรวจสอบเฟิร์มแวร์ที่ติดตั้งของระบบและบันทึกแฮชลงในไฟล์แฮช
- eficheck –integrity-check – การดำเนินการนี้จะสแกนระบบของคุณและกำหนดเวอร์ชันเฟิร์มแวร์ที่คุณกำลังเรียกใช้โดยอัตโนมัติ และรายงานความคลาดเคลื่อนใดๆ
- eficheck –integrity-check -h [เส้นทางไปยังไดเรกทอรี EFIcheck] – วิธีนี้จะเปรียบเทียบเฟิร์มแวร์ EFI ที่ติดตั้งกับการวัดที่ Apple คาดไว้สำหรับอุปกรณ์นั้น
ขั้นตอนที่ 7:ไปที่ศูนย์บริการของ Apple
หากข้อความเตือนไม่หายไปหลังจากทำตามขั้นตอนข้างต้น คุณอาจต้องไปที่ศูนย์บริการ Apple ที่ใกล้ที่สุดเพื่อตรวจสอบ Mac ของคุณ
สรุป
ยูทิลิตี้ตรวจสอบ EFI เป็นหนึ่งในคุณสมบัติความปลอดภัยของ Apple ที่ออกแบบมาเพื่อปกป้องเฟิร์มแวร์ของ Mac จากการปลอมแปลงโดยไม่ได้รับอนุญาต เครื่องมือจะทำงานอย่างเงียบ ๆ ในพื้นหลังทุกสัปดาห์ และคุณจะสังเกตเห็นได้ก็ต่อเมื่อได้รับข้อความเตือนเท่านั้น เมื่อทำเช่นนั้น เพียงทำตามขั้นตอนด้านบนเพื่อกำจัดมัน
