Uporaba šifriranja celotnega diska FileVault je eden boljših načinov za zaščito vašega računalnika Mac in osebnih dokumentov pred radovednimi očmi in ponastavitvijo gesel, a če odpravljate težave z računalnikom Mac s programom FileVault, bodisi svojim ali od koga drugega, je kar nadležno imeti drugega plast gesel, ki jih morate vnesti, preden boste lahko vstopili. Poleg tega, v primerih, ko izvajate naloge oddaljenega upravljanja ali skrbništva prek SSH ali oddaljene prijave, če bi morali znova zagnati oddaljeni Mac, da bi namestili OS X posodobitev, ne bi mogli vnesti potrebnega gesla za FileVault, kajne? No, ja, razen če FileVault začasno obidete s pooblaščenim ponovnim zagonom.

Uporaba ponovnega zagona s preverjeno pristnostjo vam omogoča, da obidete vnašanje gesla za FileVault pri vsakem zagonu. Z drugimi besedami, ne onemogoči FileVault za več kot samo za določen ponovni zagon, kar je lahko resnično koristno za namene oddaljenega upravljanja.

Izdaja overjenega ponovnega zagona zahteva uporabo terminala in ukaza fdesetup in potrebovali boste skrbniško geslo. Vedno lahko preverite, ali je FileVault omogočen tudi z uporabo različice fdesetup. Tukaj je ukaz za uporabo:

sudo fdesetup authrestart

Ko vnesete skrbniško geslo, se bo Mac znova zagnal neposredno iz ukazne vrstice, vendar namesto standardnega ukaza sudo shutdown -r in zagona, v bistvu vnaprej odobrite ponovni zagon, da obide FileVault na naslednji zagon sistema.

Upoštevajte, da nimajo vsi računalniki Mac te funkcije in ne omogočajo začasne obvoznice FileVault na ta način, večinoma so to dokaj novi stroji. Preverite lahko ročno z naslednjim ukaznim nizom:

fdesetup supportsauthrestart

Če se "true" ponovi, ste pripravljeni. Če piše »false«, boste verjetno želeli preskočiti ponovni zagon, sicer Mac ne bo na voljo, dokler osebno ročno ne vnesete gesla za FileVault.

Glede na Apple je seznam računalnikov Mac, ki podpirajo ponovni zagon s preverjeno pristnostjo FileVault, naslednji:

• MacBook Air (konec 2010) in novejši
• MacBook (konec 2009) in novejši
• MacBook Pro (sredina 2009) in novejši
• Mac mini (sredina 2010) in novejši
• iMac (konec 2009) in novejši
• Mac Pro (konec 2013)

Torej, ko boste naslednjič izvajali oddaljeno upravljanje, posodabljanje sistema, odpravljanje težav ali kar koli drugega, imejte to v mislih.

Upoštevajte, da to velja samo za varnost FileVault, ni mogoče na daljavo obiti gesla vdelane programske opreme, ki temelji na strojni opremi in je bilo nastavljeno na Macu.

Za odlične nasvete se obrnite na LifeHacker.