Apple thường xuyên phát hành bản cập nhật bảo mật để đảm bảo thiết bị được bảo vệ đúng cách chống lại tấn công trực tuyến và can thiệp phần cứng. Với việc phát hành High Sierra năm 2017, Apple cũng ra mắt tính năng bảo mật mới gọi là Kiểm tra bảo mật EFI Mac. Tính năng này quét Giao diện Firmware Mở rộng (Extensible Firmware Interface - EFI) của Mac so với cơ sở dữ liệu firmware tốt của Apple.
Tiện ích EFIcheck thường nằm trong thư mục này: /usr/libexec/firmwarecheckers: eficheck. Công cụ chạy một lần mỗi tuần để kiểm tra xem firmware EFI có trong danh sách được chấp nhận không và có bị can thiệp hoặc hỏng không. Miễn là không có gì sai với firmware EFI, bạn có thể sẽ không bao giờ nhận ra công cụ này chạy ngầm.
Nhưng nếu quét gặp firmware không đúng cho mẫu Mac đó, thì thông báo cảnh báo EFI-check sẽ xuất hiện. Thông báo lỗi đọc:
Máy tính của bạn đã phát hiện một vấn đề tiềm ẩn.
Nhấp "Gửi đến Apple" để gửi báo cáo đến Apple.
có thể gây ra sự cố hệ thống hoặc làm chậm hiệu suất.
Một phiên bản khác của cảnh báo nói:
Phát hiện thay đổi firmware
Nhấp Gửi để báo cáo cho Apple.
Nhấp Bỏ qua để bỏ qua gửi thông tin.
Nhấp Hiện trong Finder để xem thông tin sẽ được gửi.
Bạn sẽ được đưa ra ba lựa chọn:
- Hiện Báo Cáo (Show Report) – Tùy chọn này sẽ mở tệp eficheck.dump.
- Không Gửi (Don't Send) – Điều này sẽ bỏ qua cảnh báo và để bạn tiếp tục hoạt động.
- Gửi Đến Apple (Send to Apple) – Điều này gửi báo cáo đến Apple để đội hỗ trợ phân tích dữ liệu và đưa ra gợi ý.
Tệp eficheck.dump là gì? Tệp eficheck.dump là nơi tất cả kết quả của eficheck được liệt kê để kiểm tra và chia sẻ dễ dàng. Điều này hữu ích cho những ai cần giúp phân tích kết quả eficheck hoặc muốn gửi kết quả đến Hỗ trợ Apple.
Khi bạn thấy thông báo cảnh báo này, có nghĩa là có vấn đề với firmware EFI của Mac. Dưới đây là một số tình huống thường dẫn đến lỗi Eficheck:
- Thay thế phần cứng
- Firmware bị can thiệp
- Nhiễm virus hoặc mã độc
- Máy tính Hackintosh
- Firmware lỗi thời
Cách Khắc Phục Lỗi Kiểm Tra Bảo Mật EFI Mac?
Cảnh báo kiểm tra bảo mật EFI có thể do điều nhỏ như lỗi nhỏ hoặc phức tạp như sự không nhất quán firmware. Dưới đây là các bước bạn có thể làm khi gặp lỗi với Kiểm tra bảo mật EFI Mac.
Bước #1: Gửi Báo Cáo Đến Apple.
Điều đầu tiên bạn cần làm khi nhận thông báo cảnh báo EFI là gửi báo cáo đến Apple. Điều này sẽ giúp kỹ sư Apple hiểu điều gì đang xảy ra với Mac và đưa ra gợi ý những gì bạn cần làm. Có thể mất một chút thời gian trước khi Apple phản hồi báo cáo. Trong lúc chờ, bạn có thể tiến hành các bước dưới xem lỗi có biến mất không.
Bước #2: Gỡ Cài Đặt Thay Đổi Phần Mềm Gần Đây.
Nếu thông báo cảnh báo bật lên sau khi bạn cài đặt bản cập nhật hoặc chương trình thứ ba, có thể cài đặt mới đó đã ảnh hưởng đến firmware EFI. Thử gỡ cài đặt ứng dụng vừa cài bằng cách kéo vào Thùng rác (Trash).
Nếu bạn cài đặt bản cập nhật, tuy nhiên, bạn chỉ có thể khôi phục từ bản sao lưu vì Apple không cung cấp cách gỡ cài đặt bản cập nhật hệ thống.
Bước #3: Dọn Dẹp Hệ Thống.
Vấn đề firmware EFI cũng có thể nảy sinh do nhiễm virus hoặc mã độc. Một số phần mềm độc hại được thiết kế tấn công firmware thiết bị bị nhiễm, gây ra nhiều vấn đề. Chạy phần mềm diệt virus để quét thiết bị tìm phần mềm độc hại và làm theo hướng dẫn xóa tệp bị nhiễm.
Khi đang làm thế, hãy xóa tất cả tệp rác để cho hệ thống không gian thoáng. Bạn có thể dùng ứng dụng như ứng dụng sửa chữa Mac (Mac repair app) để xóa tất cả tệp rác trong một cú nhấp chuột.
Bước #4: Đặt Lại Tùy Chọn EFI Check.
Một lý do khác bạn có thể nhận cảnh báo Kiểm tra bảo mật EFI Mac là do tùy chọn của tiện ích EFIcheck bị hỏng. Để đặt lại các tùy chọn này, bạn cần xóa tệp .plist liên quan đến công cụ này. Nó sẽ tự động tạo tệp .plist mới khi công cụ được khởi chạy lại.
Để xóa tệp .plist của EFIcheck, làm theo các bước dưới đây:
- Trong menu Finder, nhấp Đi (Go).
- Giữ phím Option, sau đó nhấp thư mục Thư viện (Library) xuất hiện.
- Điều hướng đến thư mục Tùy chọn (Preferences).
- Trong hộp tìm kiếm ở góc trên cùng bên phải cửa sổ, nhập EFIcheck, sau đó nhấn Enter. Điều này sẽ hiển thị tất cả tệp .plist liên quan đến tiện ích EFIcheck.
- Chọn tất cả tệp .plist từ kết quả tìm kiếm, sau đó kéo chúng vào Thùng rác (Trash) để xóa.
- Đóng cửa sổ và khởi động lại Mac.
Bước #5: Cài Đặt Tất Cả Bản Cập Nhật EFI.
Nếu bạn có firmware EFI lỗi thời, bạn rất có thể gặp thông báo cảnh báo này. Bạn có thể cập nhật firmware bằng cách nhấp Cập Nhật Phần Mềm (Software Update) trong menu Apple. Thanh tiến trình sẽ xuất hiện khi Mac kiểm tra bản cập nhật phần mềm có sẵn. Nhấp nút Cài Đặt (Install) để cài đặt trên Mac, sau đó khởi động lại máy tính để thay đổi có hiệu lực.
Nếu Mac không tìm thấy bản cập nhật firmware mới, bạn có thể kiểm tra thủ công trang web Apple để lấy liên kết trực tiếp đến bản cập nhật mới. Tải xuống bản cập nhật có sẵn cho mẫu Mac của bạn và cài đặt thủ công. Khởi động lại máy tính để cập nhật hoàn tất.
Bước #6: Chạy Kiểm Tra EFI Thủ Công.
Kiểm tra EFI được lên lịch chạy mỗi tuần một lần. Để kiểm tra xem cảnh báo đã biến mất chưa, bạn cần chạy kiểm tra EFI thủ công bằng Terminal. Để làm điều này, khởi chạy Terminal trong thư mục Tiện ích (Utilities) và nhập lệnh EFI bạn muốn dùng.
Dưới đây là một số lệnh bạn có thể chọn và ý nghĩa:
- eficheck –generate-hashes – Lệnh này sẽ kiểm tra firmware đã cài đặt của hệ thống và lưu hash vào tệp hash.
- eficheck –integrity-check – – Lệnh này sẽ quét hệ thống và tự động xác định phiên bản firmware bạn đang chạy và báo cáo bất kỳ sự khác biệt nào.
- eficheck –integrity-check -h [đường dẫn đến thư mục EFIcheck] – Lệnh này sẽ so sánh firmware EFI đã cài đặt với phép đo kỳ vọng của Apple cho thiết bị cụ thể đó.
Bước #7: Đến Trung Tâm Dịch Vụ Apple.
Nếu thông báo cảnh báo không biến mất sau khi làm theo các bước trên, bạn có thể cần đến Trung tâm Dịch vụ Apple gần nhất để kiểm tra Mac.
Tóm Tắt
Tiện ích kiểm tra EFI là một trong những tính năng bảo mật của Apple được thiết kế để bảo vệ firmware Mac khỏi can thiệp trái phép. Công cụ chạy ngầm mỗi tuần, và bạn chỉ nhận ra khi có thông báo cảnh báo. Khi gặp, chỉ cần làm theo các bước trên để khắc phục.