Как да накараме FileVault да заработи отново без „защитен токен“ (08.28.25)

FileVault е начинът на Apple за криптиране на данни на Mac устройства и macOS. Когато е активирана, тази функция криптира всички ваши данни на стартовия диск. По този начин вашите файлове ще бъдат защитени от неоторизиран достъп. Единственият недостатък е, че той принуждава потребителите да въвеждат своите идентификационни данни за влизане след събуждане от скрийнсейвър или сън, за да активират криптирането.

FileVault беше представен за първи път в macOS X Panther, но тогава беше малко разклатено. За щастие, функцията има някои значителни подобрения с пускането на macOS X Lion. И наскоро Apple добави защитен токен върху FileVault. Това означава, че всички потребители на Mac със Secure Token сега се добавят автоматично като потребители на FileVault при активиране на FileVault.

Въвеждането на „Secure Token“ отгоре на FileVault

Apple представи концепцията за защитен токен върху FileVault с пускането на macOS High Sierra. Основната цел е да се ограничат разговорите за криптиране на FileVault и достъпът само до акаунти на Mac със съответното разрешение.

Ето как работи функцията Secure Token:
  • Първоначалният потребителски акаунт, който създавате за първи път на нов Mac има защитен токен.
  • Всички потребители със sysadminctl имат защитен токен.
  • Всеки потребителски акаунт, генериран с Потребители & amp; groups от Системните предпочитания има защитен маркер.
  • Всички потребители на Active Directory нямат защитен маркер.
  • Всеки потребител, създаден с dscl, няма защитен маркер.
  • Само потребители със защитен маркер имат разрешение да активират и деактивират криптирането на FileVault.
Проблеми с FileVault на Mac

Основното предизвикателство обаче е, че ако няма акаунт на вашия Mac има защитен маркер, това означава, че профилът не може да активира FileVault.

Някои потребители се оплакват, че са изпитали този кошмарен сценарий. Операциите на FileVault, като мигриране, активиране и добавяне на потребители, са неуспешни в macOS High Sierra и по-нови версии, ако потребителите не са активирали защитен маркер за своя акаунт.

Този проблем, сред много други проблеми с FileVault на Mac, предизвика голяма загриженост относно стойността на добавянето на „Secure Token“ върху FileVault. Ако сте непосветени, вероятно се питате какво означава липсата на „защитен токен“.

И така, какво означава липсата на „защитен токен“?

С пълна чест, защитен токен съхранява вашите файлове и безопасна за системата. Това е нов и недокументиран атрибут на акаунта в macOS. Този защитен маркер трябва да бъде добавен към първия акаунт на администратор, за да влезете в Mac. След като този акаунт има свързан атрибут Secure Token, можете да създадете други потребителски акаунти, които ще получат свой собствен Token за сигурност.

За съжаление потребителските акаунти, създадени чрез конвенционални инструменти за отдалечен команден ред и мобилни акаунти на Active Directory, не получават автоматично атрибути Secure Token. Така че, без защитен токен, тези акаунти няма да могат да активират FileVault. Сега въпросът е: Как да накарате FileVault да работи отново, ако ви липсва „Secure Token“? Не се безпокой. Ще се опитаме да разрешим този проблем в следващия раздел.

Как да направим FileVault да работи отново без „Secure Token“?

Както бе споменато по-горе, потребителските акаунти трябва да бъдат създадени локално, за да могат да получат „Secure Присвоен им жетон. Въпреки това все още можете да активирате FileVault, дори ако липсва защитен маркер.

Преди да опитате нещо друго, проверете дали FileVault не може да бъде активиран. Някои потребители, които не можаха да активират FileVault поради липса на защитен маркер, по-късно разбраха, че могат да го направят. Може би за проблема се е погрижила една от кумулативните актуализации на macOS. Например актуализацията на защитата 2019-003 за Sierra и High Sierra разреши проблем с нулирането на идентификационните данни на потребителския акаунт в FileVault.

Ако все още имате проблеми с активирането на FileVault, можете да опитате да нулирате паролата за всичките си текущи акаунти чрез команда Terminal. Ето как да го направите:
  • Първо, трябва да рестартирате компютъра си, след което да отворите macOS Recovery, като натиснете комбинацията от клавиши Command + R .
  • Сега отидете до менюто Помощни програми и докоснете Терминал.
  • След това въведете командата „resetFileVaultpassword” в Терминала прозорец и натиснете Връщане .
  • След няколко секунди ще се появи диалоговият прозорец Нулиране на парола . Така че, трябва да зададете нова парола за всеки от вашите потребителски акаунти. Моля, обърнете внимание, че можете да използвате текущата си парола, ако това е добре за вас.
  • След като приключите със смяната на паролата за един от акаунтите си, натиснете Напред , за да продължите към следващия акаунт; в противен случай щракнете върху Рестартиране , ако имате само един акаунт.
  • Изчакайте Mac да се стартира, след това отидете в екрана за предпочитание Поверителност на сигурността и отидете раздела FileVault .
  • Потърсете ключалката в долния ляв ъгъл на панела и въведете администраторската си парола.
  • След това докоснете Бутон „Включване на FileVault“ , за да активирате FileVault.

    • Това е. Вашето криптиране на FileVault отново трябва да работи нормално. Освен да защитите системата си чрез активиране на FileVault, помислете за почистване и поправяне на повредени секции на вашия Mac, за да подобрите цялостната й производителност. Инструмент като Приложение за поправка на Mac може да ви помогне да автоматизирате тази задача.

    Резюме

    FileVault е полезна функция за macOS, която горещо препоръчваме. Той използва мощността и ефективността на съвременните процесори и използва най-новите алгоритми за криптиране, за да осигури цялото съдържание на стартовия диск. Предизвикателства възникват само когато не можете да активирате функцията поради липса на защитен маркер. За щастие можете да разрешите проблема, като нулирате паролата си чрез командата на терминала, стартирана от macOS Recovery.

    Надяваме се, че препоръчаното от нас решение ви е помогнало да заработите отново FileVault. Кажете ни как протича това в раздела за коментари.

    YouTube Video.: Как да накараме FileVault да заработи отново без „защитен токен“

    08, 2025