Wie entferne ich ein Passwort aus FileVault?

7097
pupeno

Vor der Installation von Mac OS X Yosemite habe ich eine verschlüsselte Partition erstellt und mit einem Kennwort versehen. Wenn die Installation abgeschlossen ist, habe ich einen Benutzer erstellt und dieser Benutzer ist mit FileVault synchronisiert. Das Kennwort kann das Dateisystem entsperren, das andere System jedoch auch.

Wie entferne ich das andere Passwort?

Das Symptom im Moment ist, was beim Start des Computers angezeigt wird:

Wie entferne ich ein Passwort aus FileVault?

Der Eintrag [Update Needed] ermöglicht es mir, das FileVault-Volume mit dem sehr einfachen Kennwort zu entschlüsseln, das ich bei der Installation dieses Systems festgelegt habe.

2
Es [scheint, dass es hier ein ähnliches Problem und eine ähnliche Lösung gibt] (http://apple.stackexchange.com/a/157859) * Sie müssen FileVault auf Ihrer Hauptpartition, die standardmäßig "Macintosh HD" heißt, deaktivieren und einen Neustart durchführen danach. Wenn der Startvorgang Ihren Benutzernamen und Ihr Bild gefunden hat, können Sie FileVault erneut aktivieren *. Hast du es versucht? Hastur vor 9 Jahren 0
Natürlich würde das Deaktivieren und erneute Aktivieren von FileVault das Problem beheben, da dies die Ursache des Problems ist. aber ich wollte das erreichen, ohne die Unsicherheit zu erhöhen. Der Grund für die Verschlüsselung dieses Volumes liegt darin, dass ich vor dem Installieren und Kopieren der Daten verschlüsselt wurde, um zu vermeiden, dass Daten an irgendeinem Punkt unverschlüsselt werden. Am Ende haben wir es ausgeschaltet und wieder eingeschaltet. Ich wette, es ist möglich, aber ich finde nicht wie. pupeno vor 9 Jahren 0
Im Anschluss an Soliton auf dieser Website [25. Juli 2012, 20:43 Uhr] (https://discussions.apple.com/thread/3321886?tstart=0), sagte er, dass er mit Disk Utility _reparierte Festplattenberechtigungen reparierte und erneut heruntergeladen und erneut installiert wurde [Java manuell von der Apple-Website] (http://support.apple.com/kb/DL1515) und wählte erneut mein Benutzeranmeldungsfoto aus und gab meinen Benutzernamen erneut ein (für ein gutes Maß). Nach dem Neustart ist alles wieder normal_. Gerade versucht, diesen Ansatz? Es scheint [interessant das auch] (http://apple.stackexchange.com/questions/61090/what-does-update-need-mean-when-attempting-to-boot-from-an-encrypted-backu) Hastur vor 9 Jahren 0
Versuchen Sie, das Passwort zurückzusetzen. Im selben Posting (https://discussions.apple.com/thread/3321886?start=15&tstart=0) sagen InsuranceITGuy am 6. September 2013, 10:58 Uhr, wie Sie das Kennwort über "diskutil cs list" ändern können und nach `diskutil cs changeVolumePassphrase`. Vielleicht kann auch ein guter Ansatz sein. Hastur vor 9 Jahren 0

5 Antworten auf die Frage

1
Hastur

Es scheint, dass es kein neues Problem ist. Dies sind einige der Lösungen, die im Internet für wirksam erklärt wurden.

  • Ändern der Benutzer-Passwort- Strategie
    "... wir konnten das" Update Needed "durch Ändern des Benutzer-Passworts entfernen. Beim Neustart des Benutzers war das" Update Needed "weg und der Name des Benutzers befand sich wieder dort, wo er sich befand." von GreggNIHDMS 20. September 2013 11:38 Ab hier

  • Ansatz " diskutil cs " (ohne Wiederherstellungsschlüssel und Entschlüsseln / Verschlüsseln der gesamten Festplatte):
    Wenn Sie diesen Befehl in ein Terminalfenster eingeben, wird eine vollständige Liste der Verwendungsbefehle angezeigt, darunter "changeVolumePassphrase".

    • diskutil cs list aus Terminal-Fenstern, die als Administrator angemeldet sind
    • Wählen Sie im Terminalfenster die gewünschte UUID aus (und kopieren Sie sie in die Zwischenablage).
    • diskutil cs changeVolumePassphrase 9F203449-4173-49F9-B62E-C6276A29AC69 (setzen Sie Ihre UUID)
    • Es sollte nach der alten Passphrase und der neuen Passphrase fragen. Nach einigen kurzen Momenten der Arbeit und einigen neuen Zeilen der Ausgabe sollte dies mit dem Hinweis "Beendete CoreStorage-Operation" bestätigt werden.
    • Reboot InsuranceITGuy 6. September 2013 um 10:58 Uhr von diesem Beitrag aus habe ich sofort einen Neustart durchgeführt und wurde von einem schönen Anblick begrüßt - dem Diskettensymbol und dem "Disk Password" -Text über dem Kennwortfeld.

  • Ansatz des Festplatten-Dienstprogramms (möglicherweise das gleiche?)
    "Ich habe gerade die Festplatten-Berechtigungen mit dem Festplatten-Dienstprogramm repariert, Java manuell von der Apple-Website erneut heruntergeladen und erneut installiert, mein Benutzeranmeldungsfoto erneut ausgewählt und meinen Benutzernamen (für immer.) Neu eingegeben Maßnahme) Nach dem Neustart ist alles wieder normal "
    soliton 25. Juli 2012, 20:43 Uhr von diesem Beitrag und möglicherweise mit weiteren Erläuterungen. Adam Masri 18. Januar 2015, 15.00 Uhr, aus demselben Beitrag.

  • A Setzen Sie die FireValut- Strategie zurück:

    • Melden Sie sich als Administrator am Mac an.
    • Sichern Sie den Mac mit Time Machine (optional, aber empfohlen)
    • Starten Sie die Systemeinstellungen, und wählen Sie im Apple-Menü die Option Systemeinstellungen.
    • FileVault deaktivieren:
      Klicken Sie auf den Einstellungsbereich Sicherheit und Datenschutz. Klicken Sie auf die Registerkarte FileVault.
      Entsperren Sie den Bereich, indem Sie auf das Vorhängeschloss klicken (Administratorkennwort erforderlich). Deaktivieren Sie FileVault und warten Sie (… ca. 3 Stunden mit einer 250 GB großen SSD-Festplatte).
    • Starten Sie den Mac neu (optional, wird jedoch empfohlen)
    • Aktivieren Sie FileVault und warten Sie (… ca. 7 Stunden für mich !!!). Kehren Sie zur
      Registerkarte FileVault zurück und aktivieren Sie sie
    • Starten Sie den Mac neu.

    Das unbekannte Benutzerkonto sollte verschwunden sein. Von verschiedenen Orten eine für alle

0
RetroDroid

Um das FileVault2-Master-Passwort zu entfernen, löschen Sie einfach Folgendes:

  • /Library/Keychains/FileVaultMaster.keychain
  • /Library/Keychains/FileVaultMaster.cer

Denken Sie bei jeder Systemdatei daran, sie irgendwo zu sichern, falls alles abstürzt. Sie haben nun das Master-Passwort entfernt. Nun möchten Sie vielleicht ein neues sicheres Passwort in

Systemeinstellungen> Benutzer und Gruppen> Service-Ausrüstung> Master-Passwort ändern

0
Alex Atkinson

Dies geschieht, wenn die Kennwörter nicht synchron sind. Es ist verdammt nervig.

  1. Deaktivieren Sie Filevault. Das Entschlüsseln dauert eine Weile.
  2. Aktualisieren Sie das Betriebssystem. Neustart. Auf Updates prüfen. Usw...
  3. Aktivieren Sie FileVault.

Oder ... ich denke ...

  1. Führen Sie "sudo fdesetup remove -user" aus.
  2. Öffnen Sie die Registerkarte FileVault unter Sicherheit in den Voreinstellungen
  3. Aktivieren Sie für FileVault.

Viel Glück.

Konnten Sie das klären? Alex Atkinson vor 9 Jahren 0
0
Meitar

Es ist nicht erforderlich, FileVault 2 zu deaktivieren und erneut zu aktivieren, um seine Einstellungen zu ändern. Solange Sie ein mit FileVault verschlüsseltes Volume entsperren können (dh Sie haben Zugriff auf einen persönlichen oder institutionellen Wiederherstellungsschlüssel oder einfach auf das Kennwort eines FileVault-aktivierten Benutzers), können Sie die FileVault 2-Einstellungen mithilfe des fdesetupDienstprogramms ändern .

In meinem Fall habe ich, als ich zum ersten Mal einen neuen Computer bekam, diesen sofort im Wiederherstellungsmodus gestartet ()R beim Start) und dann die Hauptpartition von Mac OS X manuell in ein verschlüsseltes Volume konvertiert, indem der diskutil coreStorage encryptVolume <logical-volume-UUID>Befehl von einer Terminal-Eingabeaufforderung aus verwendet wurde. Dies führte zu einem FileVault 2-Pre-Boot-Anmeldefenster, das ein Benutzersymbol "Disk Passphrase" erstellte (da in Mac OS X noch keine Benutzerkonten erstellt wurden). Nachdem ich meine aktuellen Benutzerkonten erstellt hatte, wollte ich dieses temporäre Kennwort entfernen, das ich zuvor vergeben hatte. Dazu habe ich folgende Befehle von einem Admin-Benutzer ausgegeben:

sudo fdesetup list -extended

Diese Ausgabe hat folgende Ausgabe:

bash-3.2$ sudo fdesetup list -extended Password: ESCROW UUID TYPE USER CB4118C3-8D9D-43E3-BF9E-C3EF71C3C2D6 Disk Passphrase User D934966C-D556-4A25-917F-EEC109C0FFAD OS User ExampleUser F94E6F5D-B764-968F-AAE4-0BD4E88A489F OS User AdminUser

Beachten Sie, dass drei Einträge aufgelistet wurden, obwohl mein System nur zwei Benutzerkonten hatte. Mit dem folgenden Befehl wurde das Benutzersymbol "Disk Passphrase" aus dem FileVault-Bildschirm vor dem Start entfernt:

sudo fdesetup remove -uuid CB4118C3-8D9D-43E3-BF9E-C3EF71C3C2D6

Natürlich ist der UUID-Wert auf Ihrem Computer wahrscheinlich unterschiedlich. Sie können den fdesetup removeBefehl verwenden, um jeden aufgeführten Eintrag zu entfernen, nicht nur einen Disk Passphrase-Eintrag.

Siehe man fdesetupfür weitere Einzelheiten.

Das Erstellen eines verschlüsselten Volumes vor dem Schreiben persönlicher Daten ist die empfohlene Methode, um Ihre ruhenden Daten maximal zu schützen. Wie das OP bereits erwähnte, ist es bei der Verwendung von FileVault alles, um sicherzustellen, dass Ihre Daten zu keinem Zeitpunkt unverschlüsselt auf das Laufwerk geschrieben werden. Glücklicherweise ist es bei der obigen Befehlsprozedur nicht erforderlich, FileVault zu deaktivieren, um temporäre Kennwörter zu entfernen, die für die Einrichtung der Festplatte verwendet werden.

Hoffe das hilft.

0
dRadHarry
  1. sudo fdesetup list Dann entfernen Sie "beleidigende" Benutzer mit:
  2. sudo fdesetup remove -user (wobei Benutzer der Name des Benutzers ist, der in Schritt 1 aufgeführt ist.) Oder verwenden Sie die oben von Meitar beschriebenen Befehle, um die uuids anstelle von Benutzernamen zu verwenden.

Verwandte Probleme