Com determinar si un Mac utilitza FileVault des de la línia d'ordres
FileVault és una funció de seguretat que ofereix xifratge complet del disc per a Mac. Identificar els Mac que utilitzen FileVault és bastant fàcil en persona per a màquines que tenen un compte d'usuari iniciat, tot el que heu de fer és comprovar les Preferències del sistema per veure si s'ha habilitat o no. Però, què passa si el Mac no està connectat a un compte d'usuari o què passa si necessiteu identificar l'ús de Filevault de forma remota? Ambdues situacions poden requerir l'ús de la línia d'ordres per esbrinar l'estat del xifratge del disc.Des de la línia d'ordres (ja sigui de manera remota o local) introduïu la següent cadena d'ordres:
sudo fdesetup status
Només hi ha dues respostes possibles a aquesta consulta d'ordres i els resultats són impossibles d'identificar malament perquè veuràs:
FileVault està activat.
Indicant que el xifratge de FileVault està habilitat en aquest Mac específic, o veuràs:
FileVault està desactivat.
La qual cosa, per descomptat, us indica que el Mac no utilitza el xifratge complet del disc.
Aquest truc de línia d'ordres pot ser útil quan s'intenta identificar un Mac mitjançant el xifratge FileVault quan s'inicia la sessió de forma remota mitjançant SSH, Compartició de pantalla amb VNC o quan s'inicia a la línia d'ordres mitjançant el mode d'usuari únic. Una nota ràpida sobre aquesta darrera situació; Els Mac moderns amb FileVault habilitat no permetran que un usuari entri al mode d'usuari únic sense introduir una contrasenya d'administrador prèviament, per tant, si la pantalla d'inici de sessió apareix molt abans en el procés d'arrencada d'OS X, també podeu determinar que el Mac té FileVault activat. .
Ara que s'ha determinat que un Mac utilitza Filevault o no, la següent pregunta òbvia seria si també podeu activar FileVault a través de la línia d'ordres. La resposta a això és sí, i hauríeu d'utilitzar la mateixa comanda fdesetup. Ho parlarem més a fons en un altre article, però per als interessats ara podeu recórrer a la pàgina de manual de fdesetup per obtenir informació més immediata.