Mac OS X で起動ごとに FileVault パスワードをバイパスする方法
FileVault フルディスク暗号化を使用することは、あなたの Mac と個人のドキュメントをのぞき見やパスワードのリセットから保護するための優れた方法の 1 つですが、FileVault を使用して Mac のトラブルシューティングを行う場合、自分のまたは他の誰かの Mac を別のものにするのはちょっと面倒です。入る前に入力する必要があるパスワードの層。 さらに、SSH またはリモート ログインを介してリモート管理または管理タスクを実行している場合、OS をインストールするためにリモート Mac を再起動する必要がある場合X アップデートでは、必要な FileVault パスワードを入力できませんよね?はい、承認された再起動で FileVault を一時的にバイパスしない限り、そうです。
Authenticated Restart を使用すると、起動ごとに FileVault パスワードの入力をバイパスできます。つまり、特定の再起動以外は FileVault を無効にしないため、リモート管理の目的で非常に役立ちます。
認証された再起動を発行するには、ターミナルと fdesetup コマンドを使用する必要があり、管理者パスワードが必要になります。 fdesetup のバリエーションを使用して、FileVault が有効になっているかどうかをいつでも確認できます。使用するコマンドは次のとおりです:
sudo fdesetup authrestart
.次のシステム起動。
すべての Mac がこの機能を備えているわけではなく、この方法で一時的な FileVault バイパスを許可しているわけではないことに注意してください。次のコマンド文字列で手動で確認できます:
fdesetupはauthrestartをサポート
「true」がエコーバックされた場合、準備完了です。 「false」と表示されている場合は、おそらく再起動をスキップすることをお勧めします。そうしないと、FileVault のパスワードを直接手動で入力するまで Mac を使用できなくなります。
Apple によると、FileVault の認証済み再起動をサポートする Mac のリストは次のとおりです:
- MacBook Air (Late 2010) 以降
- MacBook (Late 2009) 以降
- MacBook Pro (Mid 2009) 以降
- Mac mini (Mid 2010) 以降
- iMac (Late 2009) 以降
- Mac Pro (Late 2013)
したがって、次にリモート管理、システム更新、トラブルシューティングなどを行うときは、このことを念頭に置いてください。
これは FileVault セキュリティにのみ適用されることに注意してください。Mac に設定されているハードウェア ベースのファームウェア パスワードをリモートでバイパスする方法はありません。
LifeHacker にアクセスして、優れたヒントを見つけてください。