Paano I-bypass ang isang FileVault Password Sa Basis ng Bawat Boot gamit ang Mac OS X
Ang paggamit ng FileVault full disk encryption ay isa sa mga mas mahusay na paraan upang maprotektahan ang iyong Mac at mga personal na dokumento mula sa pag-iwas sa mga mata at pag-reset ng password, ngunit kung nire-troubleshoot mo ang isang Mac gamit ang FileVault, sa iyo man o sa ibang tao, nakakainis na magkaroon ng isa pa. layer ng mga password na kinakailangan upang ipasok bago ka makapasok. Bukod pa rito, para sa mga sitwasyon kung saan nagsasagawa ka ng malayuang pamamahala o mga gawain sa pangangasiwa sa pamamagitan ng SSH o Remote Login, kung kailangan mong i-reboot ang malayuang Mac upang mag-install ng OS X update, hindi mo mailalagay ang kinakailangang password ng FileVault, tama ba? Well, oo, maliban kung pansamantala mong i-bypass ang FileVault gamit ang isang awtorisadong pag-restart.
Paggamit ng Authenticated Restart ay nagbibigay-daan sa iyo na i-bypass ang pagpasok ng isang FileVault password sa isang per-boot na batayan. Sa madaling salita, hindi nito dini-disable ang FileVault nang higit pa kaysa sa partikular na pag-reboot, na talagang makakatulong para sa mga layunin ng malayuang pamamahala.
Pag-isyu ng Authenticated Restart ay nangangailangan ng paggamit ng Terminal at ang fdesetup command at kakailanganin mo ang admin password. Maaari mong palaging suriin upang makita kung ang FileVault ay pinagana sa pamamagitan ng paggamit din ng isang variation ng fdesetup. Narito ang utos na gagamitin:
sudo fdesetup authrestart
Sa sandaling naipasok mo ang password ng admin, direktang magre-reboot ang Mac mula sa command line, ngunit sa halip na isang karaniwang sudo shutdown -r command at boot, una mong pinahihintulutan ang pag-restart upang i-bypass ang FileVault sa magsisimula ang susunod na sistema.
Tandaan na hindi lahat ng Mac ay mayroong feature na ito at pinapayagan ang pansamantalang FileVault na mag-bypass sa ganitong paraan, kadalasan ay mga bagong machine ang mayroon. Maaari mong suriin nang manu-mano gamit ang sumusunod na command string:
fdesetup supportsauthrestart
Kung ang "totoo" ay ibinabalik, handa ka nang umalis. Kung "false" ang sinabi nito, malamang na gugustuhin mong laktawan ang pag-reboot kung hindi ay hindi magiging available ang Mac hanggang sa manu-manong naipasok ang password ng FileVault nang personal.
Ayon sa Apple, ang listahan ng mga Mac na sumusuporta sa FileVault authenticated restart ay ang mga sumusunod:
- MacBook Air (Late 2010) at mas bago
- MacBook (Late 2009) at mas bago
- MacBook Pro (Mid 2009) at mas bago
- Mac mini (Mid 2010) at mas bago
- iMac (Late 2009) at mas bago
- Mac Pro (Late 2013)
Kaya sa susunod na gagawa ka ng ilang malayuang pamamahala, pag-update ng system, pag-troubleshoot, o kung ano pa man, tandaan ito.
Tandaan na nalalapat lang ito sa seguridad ng FileVault, walang paraan upang malayuang i-bypass ang password ng firmware na nakabatay sa hardware na itinakda sa Mac.
Pumunta sa LifeHacker para sa mahusay na paghahanap ng tip.