Apple ปล่อยอัปเดตความปลอดภัยเป็นประจำ เพื่อให้แน่ใจว่าอุปกรณ์ของคุณได้รับการป้องกันอย่างเหมาะสมจากการโจมตีออนไลน์และการจดทอดฮาร์ดแวร์ ด้วยการปล่อย High Sierra ในปี 2017 Apple ยังเปิดตัวฟีเจอร์ความปลอดภัยใหม่ชื่อว่า การตรวจสอบความปลอดภัย EFI ของ Mac ฟีเจอร์นี้สแกน Extensible Firmware Interface หรือเฟิร์มแวร์ EFI ของ Mac ตามฐานข้อมูลเฟิร์มแวร์ที่ดีของ Apple
ยูทิลิตี้ eficheck ปกติอยู่ในไดเรกทอรีนี้: /usr/libexec/firmwarecheckers: eficheck. เครื่องมือนี้รันทุกสัปดาห์ เพื่อตรวจสอบว่าเฟิร์มแวร์ EFI ของคุณอยู่ในรายการที่อนุมัติ และไม่ได้ถูกจดทอดหรือเสียหาย ตราบใดที่ไม่มีอะไรผิดปกติกับเฟิร์มแวร์ EFI คุณอาจไม่ได้สังเกตเลยว่าเครื่องมือนี้กำลังรันในพื้นหลัง
แต่ถ้าการสแกนพบเฟิร์มแวร์ที่ไม่ถูกต้องสำหรับรุ่น Mac นั้น แจ้งเตือน EFI-check จะปรากฏ ข้อความข้อผิดพลาดอ่านว่า:
คอมพิวเตอร์ของคุณตรวจพบปัญหาที่เป็นไปได้
คลิก "Send to Apple" เพื่อส่งรายงานไปยัง Apple
เคล็ดลับ: สแกน Mac เพื่อหาปัญหาประสิทธิภาพ ไฟล์ขยะ แอปอันตราย และภัยคุกคามด้านความปลอดภัย
ที่อาจทำให้ระบบมีปัญหาหรือทำงานช้าลง
อีกเวอร์ชันของคำเตือนระบุว่า:
ตรวจพบการเปลี่ยนแปลงเฟิร์มแวร์
คลิก Send เพื่อรายงานไปยัง Apple
คลิก Ignore เพื่อข้ามการส่งข้อมูล
คลิก Reveal in Finder เพื่อดูข้อมูลที่จะถูกส่ง
คุณจะได้รับ 3 ตัวเลือก:
- Show Report – ตัวเลือกนี้จะเปิดไฟล์ eficheck.dump
- Don't Send – ตัวเลือกนี้จะเพิกเฉยคำเตือนและให้คุณดำเนินกิจกรรมต่อไป
- Send to Apple – ส่งรายงานไปยัง Apple เพื่อทีมสนับสนุนวิเคราะห์ข้อมูลและเสนอข้อเสนอแนะ
ไฟล์ eficheck.dump คืออะไร? ไฟล์ eficheck.dump คือที่จัดเก็บผลลัพธ์ทั้งหมดของ eficheck เพื่อการตรวจสอบและแชร์ง่าย นี่มีประโยชน์สำหรับผู้ที่ต้องการความช่วยเหลือในการวิเคราะห์ผลลัพธ์ของ eficheck หรือต้องการส่งผลลัพธ์ไปยัง Apple Support
เมื่อคุณเห็นข้อความเตือนนี้ หมายความว่ามีบางอย่างผิดปกติกับเฟิร์มแวร์ EFI ของ Mac นี่คือบางสถานการณ์ที่มักทำให้เกิดข้อผิดพลาด Eficheck:
- การเปลี่ยนฮาร์ดแวร์
- เฟิร์มแวร์ถูกจดทอด
- การติดเชื้อไวรัสหรือมัลแวร์
- คอมพิวเตอร์ Hackintosh
- เฟิร์มแวร์ล้าสมัย
วิธีแก้ไขข้อผิดพลาดการตรวจสอบความปลอดภัย EFI ของ Mac?
คำเตือนการตรวจสอบความปลอดภัย EFI อาจเกิดจากสิ่งเล็กน้อยอย่างข้อบกพร่อง หรือซับซ้อนอย่างความไม่สอดคล้องของเฟิร์มแวร์ นี่คือขั้นตอนที่คุณสามารถทำเมื่อเจอข้อผิดพลาดกับการตรวจสอบความปลอดภัย EFI ของ Mac
ขั้นตอน #1: ส่งรายงานไปยัง Apple
สิ่งแรกที่ต้องทำเมื่อได้ข้อความเตือน EFI คือ ส่งรายงานไปยัง Apple นี่จะช่วยให้วิศวกรของ Apple เข้าใจว่ากำลังเกิดอะไรกับ Mac ของคุณ และเสนอข้อเสนอแนะว่าคุณต้องทำอะไร อาจใช้เวลาบ้างก่อนที่ Apple จะตอบกลับรายงานของคุณ ในขณะนั้น คุณสามารถดำเนินขั้นตอนด้านล่างและดูว่าข้อผิดพลาดหายไปหรือไม่
ขั้นตอน #2: ถอนการติดตั้งการเปลี่ยนแปลงซอฟต์แวร์ล่าสุด
หากข้อความเตือนปรากฏหลังจากคุณติดตั้งอัปเดตหรือโปรแกรมบุคคลที่สาม อาจเป็นไปได้ว่าการติดตั้งใหม่ส่งผลต่อเฟิร์มแวร์ EFI ของคุณ ลองถอนการติดตั้งแอปที่คุณเพิ่งติดตั้งโดยลากไปที่ Trash
หากคุณติดตั้งอัปเดต คุณสามารถกู้คืนจากสำรองข้อมูลเท่านั้น เนื่องจาก Apple ไม่เสนอวิธีถอนการติดตั้งอัปเดตระบบ
ขั้นตอนที่ 3: ทำความสะอาดระบบ
ปัญหาเฟิร์มแวร์ EFI อาจเกิดจากไวรัสหรือการติดเชื้อมัลแวร์ บางซอฟต์แวร์อันตรายออกแบบมาโจมตีเฟิร์มแวร์ของอุปกรณ์ที่ติดเชื้อ ทำให้เกิดปัญหาหลายอย่าง รันซอฟต์แวร์แอนตี้ไวรัสเพื่อสแกนอุปกรณ์หาซอฟต์แวร์อันตราย และปฏิบัติตามคำแนะนำเพื่อลบไฟล์ที่ติดเชื้อ
ขณะที่คุณทำอยู่ ให้ลบไฟล์ขยะทั้งหมดด้วย เพื่อให้ระบบมีพื้นที่ว่าง คุณสามารถใช้แอปอย่าง Mac repair app เพื่อกำจัดไฟล์ขยะทั้งหมดในคลิกเดียว
ขั้นตอนที่ 4: รีเซ็ตการตั้งค่า EFI Check
อีกเหตุผลที่เป็นไปได้ว่าคุณได้รับคำเตือนการตรวจสอบความปลอดภัย EFI ของ Mac คือ เนื่องจากการตั้งค่าของยูทิลิตี้ EFIcheck เสียหาย เพื่อรีเซ็ตการตั้งค่าเหล่านี้ คุณต้องลบไฟล์ .plist ที่เกี่ยวข้องกับเครื่องมือนี้ มันจะสร้างไฟล์ .plist ใหม่โดยอัตโนมัติเมื่อเครื่องมือถูกเปิดใหม่
วิธีลบไฟล์ .plist ของ EFIcheck:
- ในเมนู Finder คลิก Go
- ค้างปุ่ม Option แล้วคลิกโฟลเดอร์ Library ที่ปรากฏ
- ไปที่โฟลเดอร์ Preferences
- ในกล่องค้นหาที่มุมขวาบนของหน้าต่าง พิมพ์ EFIcheck แล้วกด Enter นี่จะแสดงไฟล์ .plist ทั้งหมดที่เกี่ยวข้องกับยูทิลิตี้ EFIcheck
- เลือกไฟล์ .plist ทั้งหมดจากผลการค้นหา แล้วลากไปที่ Trash เพื่อลบ
- ปิดหน้าต่างและรีสตาร์ท Mac
ขั้นตอนที่ 5: ติดตั้งอัปเดต EFI ทั้งหมด
หากคุณมีเฟิร์มแวร์ EFI ล้าสมัย คุณน่าจะเจอข้อความเตือนนี้ คุณสามารถอัปเดตเฟิร์มแวร์ได้โดยคลิก Software Update ภายใต้เมนู Apple แถบความคืบหน้าจะปรากฏขณะ Mac ตรวจสอบอัปเดตซอฟต์แวร์ที่พร้อมใช้งาน คลิกปุ่ม Install เพื่อติดตั้งบน Mac แล้วรีสตาร์ทคอมพิวเตอร์เพื่อให้การเปลี่ยนแปลงมีผล
หาก Mac ไม่พบอัปเดตเฟิร์มแวร์ใหม่ คุณสามารถตรวจสอบเว็บไซต์ของ Apple ดูลิงก์โดยตรงไปยังอัปเดตใหม่ ดาวน์โหลดอัปเดตที่พร้อมสำหรับรุ่น Mac ของคุณ และติดตั้งบนคอมพิวเตอร์แบบแมนวอล รีบูทคอมพิวเตอร์เพื่อให้อัปเดตเสร็จสมบูรณ์
ขั้นตอนที่ 6: รัน EFI Check แบบแมนวอล
การตรวจสอบ EFI ถูกกำหนดให้รันทุกสัปดาห์ เพื่อตรวจสอบว่าคำเตือนหายไปแล้วหรือไม่ คุณต้องรันการตรวจสอบ EFI แบบแมนวอลโดยใช้ Terminal วิธีทำ ให้เปิด Terminal ภายใต้โฟลเดอร์ Utilities และพิมพ์คำสั่ง EFI ที่คุณต้องการใช้
นี่คือคำสั่งบางอย่างที่คุณเลือกได้ และความหมายของมัน:
- eficheck –generate-hashes – นี่จะตรวจสอบเฟิร์มแวร์ที่ติดตั้งในระบบ และบันทึกแฮชลงในไฟล์แฮช
- eficheck –integrity-check – นี่จะสแกนระบบและกำหนดรุ่นเฟิร์มแวร์ที่คุณรันโดยอัตโนมัติ และรายงานความไม่สอดคล้อง
- eficheck –integrity-check -h [path to EFIcheck directory] – นี่จะเปรียบเทียบเฟิร์มแวร์ EFI ที่ติดตั้ง ตามการวัดที่คาดหวังของ Apple สำหรับอุปกรณ์เฉพาะนั้น
ขั้นตอนที่ 7: ไปที่ศูนย์บริการ Apple
หากข้อความเตือนไม่หายไปหลังทำตามขั้นตอนข้างต้น คุณอาจต้องไปที่ศูนย์บริการ Apple ใกล้ที่สุด เพื่อให้ตรวจสอบ Mac ของคุณ
สรุป
ยูทิลิตี้ EFI check เป็นหนึ่งในฟีเจอร์ความปลอดภัยของ Apple ที่ออกแบบมาเพื่อปกป้องเฟิร์มแวร์ของ Mac จากการจดทอดโดยไม่ได้รับอนุญาต เครื่องมือนี้รันเงียบๆ ในพื้นหลังทุกสัปดาห์ และคุณจะสังเกตเห็นมันก็ต่อเมื่อได้รับข้อความเตือน เมื่อเกิดขึ้น ให้ปฏิบัติตามขั้นตอนข้างต้นเพื่อกำจัดมัน
