Ẩn mật khẩu đĩa tùy chọn Đăng nhập trên màn hình đăng nhập EFI (Filevault)

Tôi đã mã hóa âm lượng của mình trước khi cài đặt và sau đó đã thêm người dùng của mình là người dùng FileVault.

Bây giờ tôi có thể đăng nhập bằng mật khẩu đĩa hoặc mật khẩu đăng nhập người dùng của mình tại màn hình đăng nhập EFI (Filevault). (Tùy chọn trước đây gửi tôi đến màn hình đăng nhập OS X thông thường nơi tôi có thể đăng nhập lại với tư cách là người dùng của mình.)

Làm cách nào để ẩn tùy chọn đăng nhập mật khẩu đĩa tại màn hình đăng nhập EFI mà không bật menu đầu vào (com.apple.loginwindow showInputMothy -bool TRUE)?

Nói cách khác: Làm thế nào để tôi đi từ mã hóa dựa trên mật khẩu đĩa để mã hóa mật khẩu dựa trên mật khẩu, ít nhất là về mặt thẩm mỹ?

Có thể có một số tùy chọn cho com.apple.loginwindow mà người ta có thể sử dụng? * Tập tin có thể được chỉnh sửa? Liệu siêu dữ liệu Core Storage có thể được chỉnh sửa bằng cách nào đó không?

Tôi gặp vấn đề tương tự khi khởi động từ ổ đĩa ngoài, nhưng không phải ổ đĩa trong của tôi!

Khi tôi khởi động bình thường, tôi chỉ thấy một tùy chọn FileVault: tôi. Tuy nhiên, khi khởi động từ ổ USB của tôi, tôi thấy hai: tôi và "Mật khẩu đĩa".

Điều tra với fdesetep ( sudo fdesetup list —extended) cho thấy ổ đĩa trong có:

ESCROW  UUID                                                                     TYPE USER
        BCF2ABC6-40F8-4F31-A508-7284BC85E65A                   Personal Recovery User
        2EE7445C-13C0-497D-AD54-DA1B8D22A0F7                                  OS User ben

Tuy nhiên, ổ đĩa ngoài có:

ESCROW  UUID                                                                     TYPE USER
        EB313C9F-E27C-41D5-9EE3-192490C792BE                     Disk Passphrase User
        92ACE5CE-7187-44DB-92CE-56344C18568D                                  OS User ben

Lưu ý rằng ổ đĩa ngoài không có bộ khóa khôi phục (được xác nhận fdesetup haspersonalrecoverykeykhi quay lại false).

Có vẻ như có thể xóa Cụm mật khẩu đĩa bằng cách sử dụng fdesetup fdesetup remove --uuid <the UUID of Disk Passphrase>. Tôi thực sự khuyên bạn nên thêm khóa khôi phục, nếu bạn làm điều này.

Tôi nghĩ rằng câu trả lời cho câu hỏi của bạn có thể nằm trong địa hạt của fdesetuplệnh. (Tôi không hoàn toàn chắc chắn chỉ vì tôi chưa tự mình chạy vào tình huống chính xác của bạn.)

Bạn sẽ muốn đọc kỹ trang người đàn ông, vì có thể khá dễ dàng khi sử dụng lệnh kiểu doanh nghiệp như vậy để kéo một số sợi tóc ngắn kỹ thuật số một cách mất tập trung và đau đớn.

Ngoài ra, hãy xem blog của Rich Trouton cho các bài đăng của anh ấy về FileVault và fdesetupcó thể tốt hơn để bắt đầu hơn là đọc trang người đàn ông.

Quản lý FileVault 2 của Yosemite với fdesetup

Quản lý FileVault 2 của Mavericks với fdesetup