FileVault jelszó megkerülése rendszerindításonként Mac OS X rendszeren
A FileVault teljes lemeztitkosítása az egyik legjobb módja annak, hogy megvédje Mac számítógépét és személyes dokumentumait a kíváncsi tekintetektől és a jelszó-visszaállítástól, de ha a saját vagy valaki más FileVault-tal keres hibaelhárítást egy Mac számítógépen, akkor bosszantó, ha egy másik számítógépet használ. jelszóréteg, amelyet meg kell adni, mielőtt be tudna lépni. Ezenkívül olyan helyzetekre, amikor távoli felügyeleti vagy adminisztrációs feladatokat végez SSH-n vagy távoli bejelentkezésen keresztül, ha újra kell indítania a távoli Mac-et az operációs rendszer telepítéséhez X frissítés, nem tudná megadni a szükséges FileVault jelszót, igaz? Nos, igen, kivéve, ha ideiglenesen megkerüli a FileVaultot egy engedélyezett újraindítással.
A hitelesített újraindítás használatával megkerülheti a FileVault jelszó beírását rendszerindításonként. Más szavakkal, nem tiltja le a FileVault-ot az adott újraindításnál hosszabb ideig, ami nagyon hasznos lehet távoli kezelési célokra.
A hitelesített újraindítás kiadásához a Terminál és az fdesetup parancs használata szükséges, valamint szükség lesz az adminisztrátori jelszóra. Az fdesetup egy változatával is bármikor ellenőrizheti, hogy a FileVault engedélyezve van-e. A következő parancsot kell használni:
sudo fdesetup authrestart
Ha megadja az adminisztrátori jelszót, a Mac közvetlenül a parancssorból indul újra, de a szokásos sudo shutdown -r parancs és rendszerindítás helyett alapvetően előzetesen engedélyezi az újraindítást a FileVault megkerüléséhez. a következő rendszerindítás.
Ne feledje, hogy nem minden Mac rendelkezik ezzel a funkcióval, és lehetővé teszi a FileVault ideiglenes megkerülését ilyen módon, többnyire meglehetősen új gépeken. Manuálisan ellenőrizheti a következő parancssorral:
fdesetup supportsauthrestart
Ha az „igaz” szót visszhangozza, akkor kész. Ha azt mondja, hogy „false”, akkor valószínűleg ki kell hagynia az újraindítást, különben a Mac elérhetetlen lesz mindaddig, amíg a FileVault jelszót személyesen meg nem adták.
Az Apple szerint a FileVault hitelesített újraindítást támogató Mac-ek listája a következő:
- MacBook Air (2010 vége) és később
- MacBook (2009 vége) és későbbi verziók
- MacBook Pro (2009 közepe) és későbbi verziók
- Mac mini (2010 közepe) és később
- iMac (2009 vége) és később
- Mac Pro (2013 vége)
Tehát amikor legközelebb távoli kezelést, rendszerfrissítést, hibaelhárítást vagy bármi mást végez, tartsa ezt szem előtt.
Ne feledje, hogy ez csak a FileVault biztonságra vonatkozik, nincs mód a Mac számítógépen beállított hardveralapú firmware-jelszó távoli megkerülésére.
Keresse fel a LifeHackert a kiváló tippkeresésért.