从机盖盖上的内存中取出FileVault2钥匙


3

我想知道,当我关闭运行优胜美地的Macbook pro 15“的盒盖时,如何从内存中删除FileVault2密钥。

当我离开计算机时,它会慢慢进入待机状态(先锁屏,然后是屏幕保护程序,然后再进入待机状态),它可以工作。我可以使用以下经典命令来做到这一点:

sudo pmset -a destroyfvkeyonstandby 1

但是问题是,当我只是在屏幕锁定或未锁定时合上盖子时,不会破坏按键。它只是锁定屏幕。

简短版:关闭笔记本电脑盖时,我想破坏FileVault2键。

Answers:


1

除了destroyfvkeyonstandby选项之外,您还需要指定pmset为电源管理选项设置hibernatemode 25

sudo pmset -a destroyfvkeyonstandby 1 hibernatemode 25

同时设置这两个选项可确保有问题的Mac处于休眠状态(将RAM的内容写入磁盘),并自动将FileVault 2密钥从保存的RAM中删除。

当笔记本电脑从休眠状态唤醒时,您应该在FileVault 2登录屏幕上看到您的帐户图标和密码空白,这表明它已经在睡觉。

在此处输入图片说明

设置此设置后,您可能会遇到一些与Power Nap相关的问题。我在这里有一篇关于这个的帖子:

电源小睡,电源管理设置和FileVault 2


这是99%的正确答案。但是有时候我发现它不起作用。
丹·詹姆森

该博客的评论说,这在High Sierra上停止了。
纳文
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.