Как обойти пароль FileVault для каждой загрузки с Mac OS X
Использование полного шифрования диска FileVault — один из лучших способов защитить ваш Mac и личные документы от посторонних глаз и сброса пароля, но если вы устраняете неполадки на Mac с помощью FileVault, своего или чужого, наличие другого уровень паролей, которые необходимо ввести, прежде чем вы сможете войти. Кроме того, в ситуациях, когда вы выполняете задачи удаленного управления или администрирования через SSH или удаленный вход, если вам нужно перезагрузить удаленный Mac для установки ОС X, вы не сможете ввести необходимый пароль FileVault, верно? Ну да, если вы временно не обходите FileVault авторизованным перезапуском.
Использование аутентифицированного перезапуска позволяет обойти ввод пароля FileVault для каждой загрузки. Другими словами, он отключает FileVault не более чем для конкретной перезагрузки, что может быть очень полезно для целей удаленного управления.
Выполнение аутентифицированного перезапуска требует использования терминала и команды fdesetup, а также пароля администратора. Вы всегда можете проверить, включен ли FileVault, используя вариант fdesetup. Вот команда для использования:
sudo fdesetup authrestart
После того, как вы введете пароль администратора, Mac перезагрузится непосредственно из командной строки, но вместо стандартной команды sudo shutdown -r и загрузки вы фактически предварительно авторизуете перезагрузку, чтобы обойти FileVault на следующий запуск системы.
Обратите внимание, что не все Mac имеют эту функцию и позволяют временно обходить FileVault таким образом, в основном это делают довольно новые машины. Вы можете проверить вручную с помощью следующей командной строки:
fdesetup поддерживает перезапуск авторизации
Если ответом будет «true», все готово. Если указано «false», вы, вероятно, захотите пропустить перезагрузку, иначе Mac будет недоступен, пока пароль FileVault не будет введен вручную вручную.
Согласно Apple, список компьютеров Mac, которые поддерживают перезапуск с проверкой подлинности FileVault, выглядит следующим образом:
- MacBook Air (конец 2010 г.) и более поздние версии
- MacBook (конец 2009 г.) и более поздние версии
- MacBook Pro (середина 2009 г.) и новее
- Mac mini (середина 2010 г.) и более поздние версии
- iMac (конец 2009 г.) и более поздние модели
- Mac Pro (конец 2013 г.)
Имейте это в виду, когда в следующий раз будете заниматься удаленным управлением, обновлением системы, устранением неполадок или чем-то еще.
Имейте в виду, что это относится только к безопасности FileVault, нет возможности удаленно обойти аппаратный пароль прошивки, установленный на Mac.
Обращайтесь к LifeHacker за отличным советом.