我一直在研究FileVault 2,以确保在Mac上启用它之前先了解它。在阅读Macworld的Lion中FileVault 2的完整指南时,我遇到了一个意外警告(强调我的意思):
值得一提的是,窃取支持FileVault的Mac的用户永远不会关闭或重新启动计算机,而不会失去对已引导计算机的启动驱动器的访问权限。(尽管他们可能直到关机或重新启动后才意识到这一点。)这也意味着他们无法安装需要重新启动的更新,无法使电池电量耗尽至零,甚至无法擦拭干净硬盘并重新安装操作系统。获得一台“工作”的计算机。
这对我来说没有意义。在FileVault 2的心智模型中,在引导过程中会加载硬盘驱动器上存储的微型解密程序。该程序要求用户提供密钥,并使用它开始解密驱动器并启动操作系统。如果要重新安装操作系统,它将覆盖解密程序并正常启动。
为什么不能在FileVault 2加密的驱动器上重新安装操作系统?