Як обійти пароль FileVault на основі кожного завантаження в Mac OS X

Anonim

Використання повного дискового шифрування FileVault є одним із кращих способів захистити ваш Mac і особисті документи від сторонніх очей і скидання пароля, але якщо ви вирішуєте проблеми з Mac за допомогою FileVault, чи то власного, чи то іншого, мати інший неприємно. рівень паролів, який необхідно ввести, перш ніж ви зможете увійти. Крім того, у ситуаціях, коли ви виконуєте завдання дистанційного керування або адміністрування через SSH або Remote Login, якщо вам знадобиться перезавантажити віддалений Mac, щоб інсталювати ОС X update, ви не зможете ввести необхідний пароль FileVault, вірно? Ну, так, якщо ви тимчасово не обійдете FileVault авторизованим перезапуском.

Використання автентифікованого перезапуску дозволяє обійти введення пароля FileVault під час кожного завантаження. Іншими словами, FileVault не вимикається лише на певне перезавантаження, що може бути дуже корисним для віддаленого керування.

Для автентифікованого перезапуску потрібно використовувати термінал і команду fdesetup, і вам знадобиться пароль адміністратора. Ви завжди можете перевірити, чи ввімкнено FileVault, також використовуючи варіант fdesetup. Ось команда для використання:

sudo fdesetup authrestart

Після введення пароля адміністратора Mac перезавантажиться безпосередньо з командного рядка, але замість стандартної команди sudo shutdown -r і завантаження, ви фактично попередньо авторизуєте перезапуск, щоб обійти FileVault на наступний запуск системи.

Зауважте, що не всі комп’ютери Mac мають цю функцію та дозволяють тимчасовий обхід FileVault таким чином, це здебільшого є на відносно нових машинах. Ви можете перевірити вручну за допомогою такого командного рядка:

fdesetup supportsauthrestart

Якщо «true» повторюється, все готово. Якщо вказано «false», можливо, ви захочете пропустити перезавантаження, інакше Mac буде недоступний, доки пароль FileVault не буде введено вручну особисто.

Згідно з Apple, список комп’ютерів Mac, які підтримують автентифікований перезапуск FileVault, такий:

  • MacBook Air (кінець 2010) і новіші версії
  • MacBook (кінець 2009) і новіші версії
  • MacBook Pro (середина 2009 р.) і новіші версії
  • Mac mini (середина 2010 р.) і новіші версії
  • iMac (кінець 2009) і новіші версії
  • Mac Pro (кінець 2013)

Тож майте це на увазі, коли наступного разу ви виконуватимете віддалене керування, оновлення системи, усунення несправностей або щось інше.

Майте на увазі, що це стосується лише безпеки FileVault, немає способу віддалено обійти апаратний пароль мікропрограми, встановлений на Mac.

Зверніться до LifeHacker, щоб отримати чудову підказку.

Як обійти пароль FileVault на основі кожного завантаження в Mac OS X