Eu criptografei meu volume antes da instalação e adicionei meu usuário como usuário do FileVault posteriormente.
Agora posso efetuar login com a senha do disco ou com a minha senha de usuário na tela de login da EFI (Filevault). (A opção anterior me envia para a tela de login normal do OS X, onde posso novamente fazer login como usuário.)
Como oculto a opção de login com senha de disco na tela de login EFI sem ativar o menu de entrada (com.apple.loginwindow showInputMenu -bool TRUE)?
Em outras palavras: como passar da criptografia baseada em senha do disco para a criptografia baseada em senha, pelo menos esteticamente?
Existe talvez alguma opção para com.apple.loginwindow que se possa usar? Os arquivos * .efires podem ser editados? Os metadados do armazenamento principal para o volume podem ser editados de alguma forma?
Respostas:
Tenho o mesmo problema ao inicializar a partir de uma unidade externa, mas não da minha unidade interna!
Quando inicializo normalmente, vejo apenas uma opção do FileVault: eu. No entanto, ao inicializar a partir da minha unidade USB, vejo dois: eu e "Senha do disco".
Investigar com fdesetep (
sudo fdesetup list —extended
) mostra que a unidade interna possui:No entanto, a unidade externa possui:
Observe que a unidade externa não possui uma chave de recuperação definida (confirmada com o
fdesetup haspersonalrecoverykey
retornofalse
).Parece que deve ser possível remover a senha do disco usando fdesetup, fazendo isso
fdesetup remove --uuid <the UUID of Disk Passphrase>
. Eu recomendo fortemente adicionar uma chave de recuperação, se você fizer isso.fonte
Acho que a resposta para sua pergunta pode estar dentro do domínio do
fdesetup
comando. (Não tenho certeza absoluta apenas porque não me deparei com sua situação exata.)Você deve ler atentamente a página de manual, pois provavelmente é bastante fácil usar um comando do tipo corporativo para arrancar alguns cabelos curtos digitais de uma maneira perturbadora e dolorosa.
Além disso, dê uma olhada no blog de Rich Trouton para ver as postagens sobre o FileVault e
fdesetup
quais podem ser melhores para começar do que ler a página de manual.Gerenciando o FileVault 2 do Yosemite com fdesetup
Gerenciando o FileVault 2 do Mavericks com fdesetup
fonte