Geçenlerde Mac'lerimden birine Lion temiz bir kurulum yaptım. Yükleme işlemi bir yönetici kullanıcı hesabı oluşturdu. Yüklemeden sonra, tüm disk için FileVault'u etkinleştirdim. Sonra ek bir yönetici kullanıcı oluşturdum. Her iki kullanıcı da giriş sırasında sürücünün şifresini çözebilir.

Kullanıcıyı silmeden veya FileVault'u geçici olarak devre dışı bırakmadan, kullanıcılardan birinin şifre çözme haklarını nasıl iptal ederim? Bir kullanıcının yönetimsel ayrıcalığını iptal etmeyi denedim, onları normal bir kullanıcı haline getirdim, ancak önyükleme sırasında sürücünün şifresini hala çözebiliyorlar.

Fdesetup kullanın:

sudo fdesetup remove -user username

Bakınız: http://derflounder.wordpress.com/2012/07/25/using-fdesetup-with-mountain-lions-filevault-2/

İmkansız değil. (Kullanıcıyı silmiş olsanız bile, bunu daha karmaşık hale getirmiş olabilirsiniz!)

'Jaydisc' makalesini yazdım ve hala 10.7.4'te çalıştığını test ettim:

Bilgisayarı kullanabilmek, ancak kilidini açmamak isteyen bir yönetici kullanıcısı 'charlie' olduğunu varsayalım:

sudo su - charlie  
$ passwd 
Changing password for charlie.
Old Password:**[enter old password here]**
New Password:**[press enter]**
Retype New Password:**[press enter]**
$ 

Bunu yapamayacağınızı unutmayın:

sudo passwd charlie
Changing password for charlie.
New password:

çünkü 'yeni şifre istemi'ni aldığınızda enter tuşuna basarsanız geri dönecek ve şöyle diyecek:

Password unchanged.

Kullanıcı şifrelerini geçici olarak kaldırmak, onları EFI önyükleme menüsünden siler:

http://www.tuaw.com/2011/12/12/prevent-certain-accounts-from-unlocking-filevault-2/

Ne yazık ki, benim durumumda, bazı kullanıcılar Open Directory Mobile kullanıcılarıdır ve şifrelerini boş bırakmanın bir yolunu bulamıyorum.

FileVault 2 ve Recovery HD

Recovery HD , Recovery OS ile karıştırılmamalıdır (biri diğerinden büyüktür).

Bir kullanıcı için FileVault 2'yi etkinleştirdiğinizde: şifreli olmayan gizli Apple_Boot Recovery HD bölümü, şifreli başlangıç ​​biriminden ayrı fakat kritik olan bölüm, EFI ile ilgili dosyalara ve diğer dosyalara yazmak için geçici olarak monte edilmiştir. Bu dosya sistemi etkinliğini görüntülemek istiyorsanız, kullanıcının kilit açma amaçları için etkinleştirmesini sağlarken:

• Bitti'yi tıklatmadan önce , fs_usage gibi bir komut veya fseventer gibi bir uygulama kullanın .

Faaliyete bir bakış, şifreli olmayan birimdeki - şifreli birimdeki kullanıcı hesabıyla ilgili - yapılacak düzenlemelerin önemsiz olduğunu gösteriyor .

Bir kullanıcıya kilidini açmak için uygun olmayan bir yetki verilirse

Belki Lion güncellemesi (Yapı 11A511'den daha büyük bir şey), başlangıç ​​biriminin kilidini açamayacağı bir kullanıcıyı EFI oturum açma penceresinden kaldırmanın bir yolunu sağlar.

Bu arada kullanılabilecek sadece iki yöntem düşünebilirim.

Yöntem A: devre dışı bırakıp FileVault'u etkinleştirin

1. FileVault 2'yi devre dışı bırak

2. geri dönüşümün tamamlanmasına izin ver

3. işletim sistemini yeniden başlatın

4. FileVault 2'yi etkinleştirin, ancak bu kullanıcı için değil.

B Yöntemi: kullanıcıyı değil ana dizini kaldır, et cetera

Bu yöntemi test etmedim , aşağıdakilerin işe yarayabileceğini hayal ediyorum :

1. yedek

2. kullanıcıyı kaldır ancak kullanıcının giriş dizinini kaldır

3. işletim sistemini yeniden başlatın

4. orijinaliyle aynı RecordName ile yeni bir kullanıcı oluşturun

5. orijinalinden farklı bir UniqueID numarası ayarlamak

6. önceki giriş dizinini yeni kullanıcı ile ilişkilendirir.

İşte önceden etkinleştirilmiş bir kullanıcının FileVault 2 şifreli bir sürücüye erişimini devre dışı bırakmayla ilgili çok basit bir cevap:

Terminalde şunları kullanın:

sudo fdesetup remove -user Username

Daha sonra engelli kullanıcıyı, Sistem Tercihleri-> Güvenlik ve Gizlilik -> FileVault'da devre dışı bırakmanın başarılı olduğunu doğrulamak için etkinleştirebilecek kullanıcılar listesinde göreceksiniz.