Cách bỏ qua mật khẩu FileVault trên cơ sở mỗi lần khởi động với Mac OS X
Sử dụng tính năng mã hóa toàn bộ ổ đĩa của FileVault là một trong những cách tốt hơn để bảo vệ máy Mac và tài liệu cá nhân của bạn khỏi những con mắt tò mò và việc đặt lại mật khẩu, nhưng nếu bạn đang khắc phục sự cố máy Mac bằng FileVault, của chính bạn hoặc của người khác, thì thật khó chịu khi có một mã hóa khác lớp mật khẩu cần thiết để nhập trước khi bạn có thể truy cập. Ngoài ra, đối với các trường hợp bạn đang thực hiện các tác vụ quản trị hoặc quản lý từ xa thông qua SSH hoặc Đăng nhập từ xa, nếu bạn cần khởi động lại máy Mac từ xa để cài đặt hệ điều hành X, bạn sẽ không thể nhập mật khẩu FileVault cần thiết, phải không? Vâng, vâng, trừ khi bạn tạm thời bỏ qua FileVault bằng cách khởi động lại được ủy quyền.
Sử dụng Khởi động lại được xác thực cho phép bạn bỏ qua việc nhập mật khẩu FileVault trên cơ sở mỗi lần khởi động. Nói cách khác, nó không vô hiệu hóa FileVault ngoài lần khởi động lại cụ thể, điều này có thể thực sự hữu ích cho các mục đích quản lý từ xa.
Việc phát hành Khởi động lại được xác thực yêu cầu sử dụng Terminal và lệnh fdesetup và bạn sẽ cần mật khẩu quản trị viên. Bạn luôn có thể kiểm tra xem FileVault có được bật hay không bằng cách sử dụng một biến thể của fdesetup. Đây là lệnh để sử dụng:
sudo fdesetup authrestart
Sau khi bạn nhập mật khẩu quản trị viên, máy Mac sẽ khởi động lại trực tiếp từ dòng lệnh, nhưng thay vì lệnh sudo shutdown -r tiêu chuẩn và khởi động, về cơ bản, bạn đang ủy quyền trước cho việc khởi động lại để bỏ qua FileVault trên khởi động hệ thống tiếp theo.
Xin lưu ý rằng không phải tất cả máy Mac đều có tính năng này và cho phép bỏ qua FileVault tạm thời theo cách này, hầu hết các máy khá mới đều có tính năng này. Bạn có thể kiểm tra thủ công bằng chuỗi lệnh sau:
fdesetup supportsauthrestart
Nếu “true” được lặp lại, bạn đã sẵn sàng. Nếu nó báo “false”, có thể bạn sẽ muốn bỏ qua bước khởi động lại nếu không máy Mac sẽ không khả dụng cho đến khi mật khẩu FileVault được nhập thủ công trực tiếp.
Theo Apple, danh sách các máy Mac hỗ trợ khởi động lại được xác thực FileVault như sau:
- MacBook Air (Cuối năm 2010) trở lên
- MacBook (Cuối năm 2009) trở lên
- MacBook Pro (Mid 2009) trở lên
- Mac mini (Mid 2010) trở lên
- iMac (Cuối năm 2009) trở lên
- Mac Pro (Cuối năm 2013)
Vì vậy, lần tới khi bạn thực hiện một số thao tác quản lý từ xa, cập nhật hệ thống, khắc phục sự cố hoặc bất kỳ việc gì khác, hãy ghi nhớ điều này.
Xin lưu ý rằng điều này chỉ áp dụng cho bảo mật FileVault, không có cách nào bỏ qua từ xa mật khẩu phần sụn dựa trên phần cứng đã được đặt trên máy Mac.
Hãy liên hệ với LifeHacker để tìm mẹo tuyệt vời.