您可以在FileVault 2加密的驱动器上重新安装OS X吗?


14

我一直在研究FileVault 2,以确保在Mac上启用它之前先了解它。在阅读Macworld的Lion中FileVault 2的完整指南时,我遇到了一个意外警告(强调我的意思):

值得一提的是,窃取支持FileVault的Mac的用户永远不会关闭或重新启动计算机,而不会失去对已引导计算机的启动驱动器的访问权限。(尽管他们可能直到关机或重新启动后才意识到这一点。)这也意味着他们无法安装需要重新启动的更新,无法使电池电量耗尽至零,甚至无法擦拭干净硬盘并重新安装操作系统。获得一台“工作”的计算机。

这对我来说没有意义。在FileVault 2的心智模型中,在引导过程中会加载硬盘驱动器上存储的微型解密程序。该程序要求用户提供密钥,并使用它开始解密驱动器并启动操作系统。如果要重新安装操作系统,它将覆盖解密程序并正常启动。

为什么不能在FileVault 2加密的驱动器上重新安装操作系统?


1
尽管答案与此不同,但我知道当我“丢失”密码时,我已经重新格式化Lion并将其安装在FV2加密分区上。(实际上,这是一个错误,其中10.7.0会随机更改键盘布局。)
— gentmatt 2012年

Answers:


3

当您尝试运行OS X安装程序时,它将拒绝安装到用FV2加密的磁盘上,而磁盘工具将拒绝对FV2卷进行分区或擦除。

话虽如此,如果您知道您的客户端,则可以使用安装程序中包含的Terminal应用程序销毁分区(我已经完成了,尽管现在我不记得我是使用过diskutil还是只是通过覆盖分区强行强行分区了)的表格dd,可以完成此操作)。


9

如果您不关心数据,那是相当标准的(甚至不算是“ cli-fu”)。通过Recovery HD,您可以在终端(实用程序>终端)中完成所有操作

首先,执行一次diskutil cs list以查看卷上的CoreStorage信息。拿起您想要核对的逻辑卷组的冗长的UUID(通常在输出的顶部附近;向上滚动)。现在,diskutil cs delete UUID(其中UUID是LVG的UUID)。不需要密钥或授权用户的知识。只是吹走音量。

同样,如果您不在乎数据。一个完全合法的例子是我的前任用来测试FileVault 2的笔记本电脑。没有使用机构密钥或他留给任何人都能找到的本地密钥,并且他的帐户是唯一的授权用户。


工作完美。完全破坏了数据,但我不在乎。
— jeremyjjbrown 2014年
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.