Как обойти пароль FileVault при загрузке с Mac OS X

Использование полного шифрования диска FileVault – один из лучших способов защитить ваш Mac и личные документы от посторонних глаз и сброса пароля, но если вы устраняете неполадки Mac с FileVault, будь то ваш собственный или чужой, то иметь другое уровень паролей, необходимых для ввода, прежде чем вы сможете войти. Кроме того, в ситуациях, когда вы выполняете задачи удаленного управления или администрирования через SSH или удаленный вход, если вам нужно было перезагрузить удаленный Mac для установки ОС X, вы не сможете ввести необходимый пароль FileVault, верно? Ну да, если вы временно не обойдете FileVault с авторизованным перезапуском.

Использование перезапуска с проверкой подлинности позволяет не вводить пароль FileVault для каждой загрузки. Другими словами, FileVault отключается только на время определенной перезагрузки, что может быть действительно полезно для целей удаленного управления.

Выполнение аутентифицированного перезапуска требует использования терминала и команды fdesetup, и вам понадобится пароль администратора. Вы всегда можете проверить, включен ли FileVault, используя также вариант fdesetup. Вот команда, которую нужно использовать:

sudo fdesetup authrestart

После ввода пароля администратора Mac перезагрузится непосредственно из командной строки, но вместо стандартной команды sudo shutdown -r и загрузки вы в основном предварительно авторизуете перезапуск, чтобы обойти FileVault при следующем запуске системы.

Обратите внимание, что не все Mac имеют эту функцию и позволяют временный обход FileVault таким образом, это в основном довольно новые машины. Вы можете проверить вручную с помощью следующей командной строки:

fdesetup supportsauthrestart

Если “истина” повторяется эхом, все в порядке. Если он говорит «false», вы, вероятно, захотите пропустить перезагрузку, иначе Mac будет недоступен, пока пароль FileVault не будет введен вручную лично.

Согласно Apple, список компьютеров Mac, которые действительно поддерживают перезапуск с аутентификацией FileVault, выглядит следующим образом:

• MacBook Air (конец 2010 г.) и новее
• MacBook (конец 2009 г.) и новее
• MacBook Pro (середина 2009 г.) и новее
• Mac mini (середина 2010 г.) и новее
• iMac (конец 2009 г.) и новее
• Mac Pro (конец 2013 г.)

Так что в следующий раз, когда вы будете выполнять удаленное управление, обновление системы, устранение неполадок или что-то еще, помните об этом.

Имейте в виду, что это относится только к безопасности FileVault, нет возможности удаленно обойти аппаратный пароль микропрограммного обеспечения, установленный на Mac.

Возглавляет LifeHacker за отличную подсказку.