Как определить, использует ли Mac FileVault из командной строки
FileVault — это функция безопасности, которая предлагает полное шифрование диска для компьютеров Mac. Определить компьютеры Mac, использующие FileVault, довольно легко лично для компьютеров, на которых есть учетная запись пользователя, вошедшая в систему, все, что вам нужно сделать, это проверить Системные настройки, чтобы увидеть, включено ли это или нет. Но что, если вы на Mac либо не вошли в учетную запись пользователя, либо вам нужно удаленно определить использование Filevault? Обе эти ситуации могут потребовать использования командной строки для определения состояния шифрования диска.В командной строке (удаленно или локально) введите следующую командную строку:
sudo fdesetup status
Есть только два возможных ответа на этот командный запрос, и результаты невозможно ошибочно идентифицировать, потому что вы увидите:
FileVault включен.
Указывает, что шифрование FileVault включено на этом конкретном Mac, или вы увидите:
FileVault отключен.
Что, конечно же, говорит о том, что Mac не использует полное шифрование диска.
Этот трюк с командной строкой может быть полезен при попытке идентифицировать Mac с помощью шифрования FileVault при удаленном входе в систему через SSH, общий доступ к экрану с помощью VNC или при загрузке в командной строке через однопользовательский режим. Краткое примечание о последней ситуации; современные компьютеры Mac с включенным FileVault не позволят пользователю войти в однопользовательский режим без предварительного ввода пароля администратора, поэтому, если экран входа в систему появляется намного раньше в процессе загрузки OS X, вы также можете определить, что на Mac включен FileVault .
Теперь, когда было определено, использует ли Mac Filevault или нет, следующий очевидный вопрос будет заключаться в том, можете ли вы включить FileVault также через командную строку. Ответ на этот вопрос — да, и вам нужно будет использовать ту же команду fdesetup. Мы рассмотрим это более подробно в другой статье, но те, кто заинтересован сейчас, могут обратиться к справочной странице fdesetup за более подробной информацией.