FileVault korumalı bir Mac uzaktan nasıl yeniden başlatılır

OS X'in şifreleme servisi FileVault, başlangıçta kullanıcıların giriş klasörü içeriklerini şifreli disk görüntülerinde saklar. OS X Lion'da, FileVault artık tüm diski şifrelemek için Apple'ın yeni CoreStorage birim yöneticisini kullanıyor. CoreStorage ile işletim sistemi, standart OS X oturum açma penceresine benzeyen ve birimin kilidini açmak ve sistemin yüklenip otomatik olarak hesapta oturum açmasına neden olan kullanıcı hesaplarını içeren önyükleme karşılama ekranı olan küçük bir gizli bölüm yapılandırır. önyükleme ekranında belirlenir.

Ne yazık ki, daha güvenliyken ve bilgisayarınızda otururken nispeten kesintisiz bir deneyim sunarken, FileVault için önyükleme öncesi kimlik doğrulama gereksinimi, Ekran Paylaşımı (Mac Bilgisayarıma Dönme özelliğini kullanarak) sistemlerine uzaktan erişenler için biraz sorun yaratıyor ) veya SSH ve diğer uzaktan erişim teknolojileri aracılığıyla.

Bir yapılandırma değişikliği yaparsanız ve sistemi yeniden başlatmanız gerekirse, sistem ve herhangi bir uzaktan erişim hizmeti yüklenmeden önce bilgisayarın ön yükleme kimlik doğrulaması yapması gerekir. Aslında bu, FileVault ile sistemlerini güvende tutmak isteyenler için, ancak sistemlerini uzaktan yeniden başlatmak isteyenler için bir engel oluşturuyor.

Neyse ki, Apple, FileVault şifreli bir sistemi yeniden başlatmanın ve çalışma durumuna geri getirmesinin bir yolunu sunar. Bunu yapmak için Terminal'i açın ve aşağıdaki komutu çalıştırın:

sudo fdesetup authrestart

Bu komut geçerli kullanıcının şifresini veya FileVault birimi için kurtarma anahtarını isteyecek ve ardından geçerli kullanıcının kimlik bilgilerini saklayacaktır, böylece sistem yeniden başlatıldığında bilgisayar bu kimlik bilgilerini önyükleme ekranında kilidini açmak için kullanabilir. Bu, sistem yeniden başlatıldığında, sistemin otomatik olarak kilidini açacağı ve böylece işletim sisteminin yükleneceği, sizi standart giriş penceresine bırakarak seçtiğiniz kullanıcı hesabına giriş yapabileceğiniz anlamına gelir.

Bir sistemi yeniden başlatmak için bu yaklaşım, FileVault korumalı bir sistemde manuel değişiklikler yaptıysanız, ancak sistemde otomatik olarak yüklenen yazılım güncellemeleri varsa da kullanışlıdır. Uygulama Mağazası veya Yazılım Güncelleme servisi sizden sistemi yeniden başlatmanızı isterken, bu istemlerden kaçınmak ve yukarıdaki komutu kullanmak güncellemeleri uygular ve sistemi uzaktan erişim için kullanılabilir duruma getirir.

Bir sistemin uzaktan yönetimine yardımcı olmasının yanı sıra, bu komut önyükleme öncesi kimlik doğrulama ekranını yeniden yönetmeye gerek kalmadan bir sistemi yeniden başlatmak için yerel olarak kullanılabilir. Güncelleştirmeleri yerel bir sunucuda yapılandırıyorsanız ve yalnızca çalışma durumuna yeniden başlatmanız gerekiyorsa, bu komutu verebilir ve şifreli önyükleme sürücüsünün yeniden başlatılmasını beklemek ve ardından el ile kilidini açmak zorunda kalmak yerine diğer görevlere geçebilirsiniz.

Bu komutun çalışması için yönetici erişimi gerektirir ve FileVault'u etkinleştirdiğinizde sizin için görüntülenen FileVault etkinleştirilmiş kullanıcı hesabının parolasını (muhtemelen aynı yönetici hesabı) veya kurtarma anahtarını bilmeniz gerekir. Bu kimlik bilgileri yeniden başlatma işlemi için bellekte depolanır, ancak daha sonra sistem önyüklendiğinde silinir. Sonuç olarak, bazıları sistemin standart güvenlik önlemleri etrafında bir araç sağlayan bu tür komutlar hakkında endişelere sahip olsa da, komut FileVault için aynı güvenlik gereksinimlerini korumalıdır.


 

Yorumunuzu Bırakın