Kann ich einzelne Benutzerordner in macOS separat verschlüsseln?

532
Chris Cogdon

Ich verwende meinen Mac sowohl für geschäftliche als auch für persönliche Zwecke und habe separate Anmeldungen für beide. Ich möchte beide Home-Ordner auf einzeln verschlüsselte Volumes verschieben, sodass ein Login auf dem einen nicht den Home-Ordner auf dem anderen Ordner anzeigen kann, auch wenn beide Konten über Administratorrechte verfügen. Ich verstehe, dass, wenn ich mich bei beiden anmeldet, ohne dass ein Unmount in der Mitte vorhanden ist, diese Aufteilung aufgehoben wird. Die Maßnahme soll eher Unfällen oder eigensinnigen Programmen als einer harten Sicherheitsmaßnahme vorbeugen.

Es gibt Super User-Artikel wie diesen, die sich auf ältere MacOS-Versionen beziehen: Bevor AFPS in der Nähe war. Artikel beziehen sich auf einen "Fehler", der verhindert, dass das Betriebssystem nach dem Volume-Kennwort fragt, wenn es sich um den Benutzerordner des Benutzers handelt. Die Artikel stammen jedoch aus dem Jahr 2011, daher kann sie jetzt zutreffen.

Alternativen, die ich in Betracht gezogen habe:

  • Erstellen Sie ein drittes Konto mit einem einfachen Basisordner, und entsperren Sie das gewünschte Volume mit diesem Konto. Melden Sie sich dann beim gewünschten Benutzer an. Dies ist jedoch sehr umständlich.

  • Verfügen über normale Basisordner, legen Sie jedoch wichtige Unterordner auf das verschlüsselte Volume und richten Sie Symlinks ein. Weit weniger unbeholfen, aber auch ein bisschen hackig.

Gibt es eine Möglichkeit, dies heute sauber zu machen? Dh, dies (als anderer Benutzer):

  • Erstellen Sie ein neues AFPS-verschlüsseltes Volume
  • Kopieren Sie das Basisverzeichnis auf dieses neue Volume
  • Entweder symlink /Users/user1-> /Volumes/User1Home, oder ändern Sie das Home-Verzeichnis direkt in /Volumes/User1Home.
  • ?? - eine andere Magie, um das Obige zum Laufen zu bringen, weil es im Moment nicht funktioniert; Der Login hängt einfach.
0

0 Antworten auf die Frage