Com evitar una contrasenya de FileVault per arrencada amb Mac OS X

Anonim

L'ús de l'encriptació de disc complet de FileVault és una de les millors maneres de protegir el vostre Mac i els documents personals de mirades indiscretes i restabliment de contrasenyes, però si esteu solucionant problemes d'un Mac amb FileVault, ja sigui el vostre o el d'una altra persona, és una mica molest tenir-ne un altre. capa de contrasenyes que cal introduir abans de poder entrar. A més, per a situacions en què esteu realitzant tasques de gestió o administració remota mitjançant SSH o inici de sessió remot, si haguéssiu de reiniciar el Mac remot per instal·lar un sistema operatiu Actualització X, no podríeu introduir la contrasenya necessària de FileVault, oi? Bé, sí, tret que ometeu temporalment FileVault amb un reinici autoritzat.

L'ús del reinici autenticat us permet ometre l'entrada d'una contrasenya de FileVault per arrencada. En altres paraules, no desactiva FileVault més enllà del reinici específic, cosa que pot ser realment útil per a finalitats de gestió remota.

Emetre un reinici autenticat requereix utilitzar el terminal i l'ordre fdesetup i necessitareu la contrasenya d'administrador. Sempre podeu comprovar si FileVault està habilitat mitjançant una variació de fdesetup també. Aquí teniu l'ordre a utilitzar:

sudo fdesetup authrstart

Un cop introduïu la contrasenya d'administrador, el Mac es reiniciarà directament des de la línia d'ordres, però en lloc d'una comanda i arrencada estàndard sudo shutdown -r, bàsicament esteu autoritzant prèviament el reinici per evitar FileVault. el proper sistema comença.

Tingueu en compte que no tots els Mac tenen aquesta funció i permeten el pas temporal de FileVault d'aquesta manera, la majoria són màquines bastant noves. Podeu comprovar manualment amb la següent cadena d'ordres:

fdesetup admetsauthrstart

Si es fa ressò de "veritat", ja estàs a punt. Si diu "fals", probablement voldreu ometre el reinici, en cas contrari, el Mac no estarà disponible fins que la contrasenya de FileVault s'hagi introduït manualment en persona.

Segons Apple, la llista de Mac que admeten el reinici autenticat de FileVault és la següent:

  • MacBook Air (finals de 2010) i posteriors
  • MacBook (finals de 2009) i posteriors
  • MacBook Pro (mitjans de 2009) i posteriors
  • Mac mini (mitjanitats de 2010) i posteriors
  • iMac (finals de 2009) i posteriors
  • Mac Pro (finals de 2013)

Així que la propera vegada que facis una gestió remota, actualitzacions del sistema, resolució de problemes o qualsevol altra cosa, tingues-ho en compte.

Tingues en compte que això només s'aplica a la seguretat de FileVault, no hi ha manera de s altar de manera remota una contrasenya de microprogramari basada en maquinari que s'hagi establert en un Mac.

Apunteu-vos a LifeHacker per trobar l'excel·lent consell.

Com evitar una contrasenya de FileVault per arrencada amb Mac OS X