MacOS में 10.13.6 मेरे पास एक प्रणाली है जो मुझे विरासत में मिली है। पिछला उपयोगकर्ता चला गया है। ड्राइव एन्क्रिप्टेड है लेकिन एक संस्थागत रिकवरी कुंजी है जिससे मैं परिचित हूं। मुझे एन्क्रिप्टेड ड्राइव को अनलॉक करने और ड्राइव को डिक्रिप्ट करने या एन्क्रिप्शन परत से गुजरने के लिए फाइल वॉल्ट उपयोगकर्ता के पासवर्ड को बदलने की आवश्यकता है, फिर मुझे खाता पासवर्ड बदलने की आवश्यकता है।
मैंने एक फ्लैश ड्राइव पर FileVaultMaster.keychain फ़ाइल डाली और इसे डाला, फिर पुनर्प्राप्ति में बूट किया। मैं निम्नलिखित कमांड के साथ ड्राइव को अनलॉक करने में सक्षम था:
diskutil apfs list #shows me the list of disks and volumes.
security unlock-keychain /path/to/FileVaultMaster.keychain
#type the password to unlock the keychain
diskutil apfs unlockVolume <MyVolume> -recoverykeychain /path/to/FileVaultMaster.keychain
अब तक सब ठीक है। मुझे पुष्टि मिलती है कि वॉल्यूम अनलॉक और माउंट किया गया है, और एप्स डिस्क को फिर से सूचीबद्ध करने से एन्क्रिप्शन स्थिति "अनलॉक" के रूप में दिखाई देती है। "Macintosh HD" / वॉल्यूम में दिखाई देता है और मैं इस वॉल्यूम की निर्देशिका संरचना के माध्यम से ls या cd कर सकता हूं।
हालांकि, मैं दृढ़ता से सभी उपयोगकर्ता डेटा को कमांड लाइन से बाहरी ड्राइव पर कॉपी नहीं करना चाहता हूं, फिर पूरे ओएस पर फिर से मिटा दें और फिर सबकुछ कॉपी करें। मैं या तो एक पासवर्ड रीसेट करने या डिस्क को डिक्रिप्ट करने की कोशिश कर रहा हूं। यह पृष्ठ (जो लगभग एक वर्ष पुराना है) कहता है कि macOS 10.13.2 के रूप में मैं एक संस्थागत रिकवरी कुंजी के साथ वॉल्यूम को डिक्रिप्ट नहीं कर सकता। क्या यह सही है? क्या मैं गैर-मैनुअल विकल्पों में से हूं?
धन्यवाद।