Lấy khóa khôi phục FileVault 2 bằng tài khoản quản trị viên

Tôi đã kích hoạt mã hóa toàn bộ đĩa trên MacBook Pro mới của mình. (Tôi mới tham gia vào thế giới Mac nhưng là một loại Linux / UNIX và Windows đã hoàn thành)

Tuy nhiên, tôi đã mắc lỗi và bỏ qua bước ghi chú khóa khôi phục.

Có thể lấy chìa khóa phục hồi tại thời điểm này?

macos filevault encryption

— mdpc
nguồn

Tôi đánh giá cao câu trả lời và không phải là downvote ngay cả khi nó là một tài liệu tham khảo đến một nơi khác.

— mdpc

Có lẽ bạn nên làm cho tiêu đề của câu hỏi của bạn chính xác hơn để mọi người thấy vấn đề CoreStorage mà bạn đang giải quyết.

— n1000

Tôi đồng ý với bạn về việc bỏ phiếu vô nghĩa mà không có bình luận ít nhất. Tuy nhiên, câu hỏi của bạn nên được đặt lại vì không thể bạn bỏ qua màn hình với thông tin đó và cách bạn hỏi có thể được đọc là "cách bẻ khóa mã hóa" Nhưng đây là một số thông tin để bạn đọc support.apple. com / en-us / HT204837

— Ruskes

OK, vì vậy tôi dường như bỏ lỡ nó vì một số lý do. Tôi có thể nhận thông tin khôi phục mới bằng cách không mã hóa và mã hóa lại không?

— mdpc

Mã hóa lại là cách chữa tiêu chuẩn cho hầu hết các sự cố Filevault2 / CoreStorage :)

— n1000

Câu trả lời:

Có vẻ như OS X lạ không cung cấp cho bạn khóa khôi phục. Thử:

sudo fdesetup changerecovery -personal

Blog tuyệt vời này có thể có tất cả các thông tin bạn mong muốn. Tìm phần " Quản lý khóa khôi phục cá nhân và tổ chức ". Bạn có thể sử dụng mật khẩu Filevault2 để thay đổi khóa khôi phục. Và bạn sẽ phải sử dụng tài khoản Administrator.

— n1000
nguồn

Thật thú vị .... mục đích của mã hóa là gì nếu nó rất dễ bỏ qua?

— Ruskes

@Buscar SD Bạn vẫn cần cung cấp khóa mở khóa (phục hồi hoặc tài khoản).

— n1000

Nếu bạn là quản trị viên, bạn sẽ có thể có được thông tin này. Tôi nghĩ rằng đây sẽ là một cái gì đó hợp pháp.

— mdpc

Tôi nghĩ rằng đây là nơi OS X khác với * nix khác. Nhiều người sử dụng Admin như tài khoản hàng ngày của họ. Apple cần phải bảo vệ những người đó;)

— n1000

@Buscar SD, có thể lấy khóa khôi phục vì tài khoản của bạn được bật cho FileVault 2 và được liên kết với một khóa có thể mở khóa mã hóa. Tài khoản không được kích hoạt cho FileVault sẽ không thể tạo khóa khôi phục mới vì mật khẩu của nó sẽ không được liên kết với khóa có thể mở khóa mã hóa.

— Trouton phong phú

Tôi tin rằng câu trả lời chính xác cho câu hỏi này là bạn không thể tìm thấy Khóa khôi phục FileVault cho một đĩa đã được mã hóa. Bạn chỉ có thể tìm hiểu nó khi bạn kích hoạt FileVault. Nếu bạn muốn biết nó, bạn cần giải mã và bắt đầu lại.

Nếu bạn không biết khóa khôi phục, bạn không biết mật khẩu mã hóa FileVault 2 và bạn không thể khởi động vào tài khoản người dùng với các đặc quyền mở khóa mà bạn không thể khôi phục ổ đĩa.

Apple muốn bạn lưu trữ khóa khôi phục trong iCloud. Đó là điều mà cá nhân tôi sẽ làm trong tương lai. Đảm bảo mật khẩu iCloud của bạn có thể khôi phục được trong trường hợp lỗi ổ đĩa (tôi muốn giữ một bản sao được in cùng với 1Password của tôi).

Nếu bạn muốn quản lý các khóa khôi phục cho một bộ ổ đĩa và máy tính, bạn có thể nghiên cứu các đề xuất sau:

https://support.apple.com/en-us/HT202385

— John Faugh Nam
nguồn

Đọc trang này tôi vẫn nghĩ rằng không thể tìm ra khóa khôi phục nào là mã hóa sau, nhưng có vẻ như có thể thay đổi khóa khôi phục (xem các phản hồi khác).

— John Faugh Nam