मैंने हाल ही में अपने एक मैक पर लायन की एक क्लीन इंस्टॉलेशन की। स्थापना प्रक्रिया ने एक प्रशासनिक उपयोगकर्ता खाता बनाया। स्थापना के बाद, मैंने पूरी डिस्क के लिए फ़ाइल वॉल्ट को सक्षम किया। फिर, मैंने एक अतिरिक्त प्रशासनिक उपयोगकर्ता बनाया। दोनों उपयोगकर्ता लॉगिन के दौरान ड्राइव को डिक्रिप्ट करने में सक्षम हैं।
मैं उपयोगकर्ता को हटाए बिना या अस्थायी रूप से FileVault को अक्षम किए बिना किसी एक उपयोगकर्ता को डिक्रिप्शन अधिकारों को कैसे रद्द करूंगा? मैंने एक उपयोगकर्ता के प्रशासनिक विशेषाधिकार को रद्द करने की कोशिश की है, जो उन्हें एक नियमित उपयोगकर्ता बनाता है, लेकिन वे अभी भी बूट के दौरान ड्राइव को डिक्रिप्ट करने में सक्षम हैं।
चूँकि उस उपयोगकर्ता के होम फोल्डर को एक एन्क्रिप्टेड डिस्क (साथ ही सभी एप्लिकेशन) पर संग्रहीत किया जाता है, तो आप उस उपयोगकर्ता खाते को भी निलंबित कर सकते हैं यदि डिस्क एन्क्रिप्टेड रहेगी। शायद मुझे कुछ याद आ रहा है - लेकिन ऐसा करना सचमुच असंभव लगता है।
—
bmike
यह एक उत्तर नहीं है, बस कुछ पृष्ठभूमि की जानकारी हमें एक उत्तर खोजने में मदद करने के लिए है। मेरे पास अभी तक टिप्पणी करने के लिए प्रतिनिधि नहीं है। यह वास्तव में संभव होना चाहिए, बशर्ते कि हम अनुमतियों को बदलने के लिए जगह पा सकें। Apple के 22 जुलाई, 2011 के सपोर्ट आर्टिकल में ["OS X Lion: About FileVault 2"] [a], वे निम्नलिखित बताते हैं:> FileVault अनलॉक के लिए सक्षम उपयोगकर्ता केवल अनलॉक-सक्षम होने के बाद ही उस मैक में लॉग इन कर पाएंगे उपयोगकर्ता ने ड्राइव को शुरू या अनलॉक किया है। एक बार अनलॉक होने के बाद, ड्राइव अनलॉक रहता है और सभी उपयोगकर्ताओं के लिए उपलब्ध रहता है, जब तक कि कंप्यूटर सोता नहीं, हाइबरनेट होता है, या बंद हो जाता है। एच
—
हर्ब मान
यदि FileVault2 को सक्षम करते समय कंप्यूटर में पहले से ही कई उपयोगकर्ता खाते हैं, तो यह आपसे पूछेगा कि आप किन उपयोगकर्ताओं को बूट के दौरान ड्राइव को डिक्रिप्ट करने की अनुमति देना चाहते हैं। इसलिए, केवल कुछ उपयोगकर्ता खातों तक ही पहुँच संभव है। यदि आपके पास उपयोगकर्ता एमी और बैरी हैं, और केवल एमी को एक्सेस देते हैं, तो बैरी को अपने खाते में स्विच करने से पहले उसे बूट के दौरान लॉग इन करना होगा। आप सही हो सकते हैं कि मेरा प्रतिबंध दिया जाना असंभव हो सकता है, लेकिन मैं अभी तक हार नहीं मान रहा हूं। :-)
—
kccricket
वाह - ऐसा लगता है कि मुझे असंभव कहने से पहले अधिक अध्ययन करने की आवश्यकता है :-) मैं देख सकता हूं कि उन उपयोगकर्ता के किचेन में कुंजी (पासवर्ड के बजाय) को संग्रहीत करके यह कैसे पूरा होगा। क्या आपने यह देखने के लिए वहां देखा है कि क्या यह उतना ही सरल है?
—
bmike
मुझे एक लेख मिला जो दावा करता है कि डिक्रिप्शन कुंजी उपयोगकर्ता के किचेन में संग्रहीत है। मुझे लॉगिन या सिस्टम किचेन में से कोई भी सबूत नहीं मिल रहा है। किसी भी मामले में, यह समझ में नहीं आएगा, क्योंकि किचेन एन्क्रिप्टेड विभाजन पर संग्रहीत हैं। ड्राइव को डिक्रिप्ट किए बिना उनके पास पहुंचने का कोई रास्ता नहीं होगा। मैंने एक लेख पढ़ा (अब इसे नहीं पा सकता है) ने दावा किया कि एन्क्रिप्शन कुंजी रिकवरी विभाजन पर संग्रहीत है, लेकिन मैंने इसके माध्यम से देखा है और कुछ भी उल्लेखनीय नहीं पा सका है। यह काफी पहेली है।
—
kccricket