SRQrws
ملصق أصلي- 4 أغسطس 2020
- 12 أغسطس 2020
hobowankenobi
- 27 أغسطس 2015
- على الخط الأرضي السيد. حداد.
- 12 أغسطس 2020
مرة أخرى في الأيام الخوالي ، كما أشرت بحق ، كان الوصول إلى محرك أقراص عبر TDM ، أو إزالة محرك الأقراص للوصول إلى البيانات ، تافهًا إلى حد ما.
OTOH ... مع الأقراص الدوارة ، كانت نتائج الأداء بالإضافة إلى وقت التشفير الأولي سببًا جيدًا لعدم تشفيرها.
ذهب كل هذا بشكل أساسي الآن (على الأقل في أجهزة Mac الحديثة) لذا ... يجب إيقاف العادات القديمة (المؤيدة والمعارضة).
السبب الوحيد الذي يجعلني أتوقف مؤقتًا لاستخدام filevault هو على أجهزة متعددة المستخدمين ، مثل معمل المدرسة أو محطة العمل المشتركة.
هذا ... والخوف من أن بعض المستخدمين سوف ينسون ببساطة PW ، وهذا يصبح مؤلمًا للجميع ، بطريقة أكبر بكثير من مجرد بيانات اعتماد تسجيل الدخول المنسية. تي
تريفور
- 1 أكتوبر 2009
- 14 أغسطس 2020
hobowankenobi
- 27 أغسطس 2015
- على الخط الأرضي السيد. حداد.
- 14 أغسطس 2020
ثيتيلت
- 8 أبريل 2020
- 14 أغسطس 2020
قال hobowankenobi: إنه ليس أداء ناجحًا الآن ، سواء بسبب SSD و APFS. هو - هي كنت مؤلم .... منذ سنوات عديدة. قد لا يزال لدى البعض طعم سيء في أفواههم من الأيام الخوالي السيئة.أتذكر عند تشغيله يؤذي الأداء سيئًا جدًا ...
بويد 01
الوسيط
موظف- 21 فبراير 2012
- نيو جيرسي باين بارينز
- 14 أغسطس 2020
أبل_روبرت
- 21 سبتمبر 2012
- في منتصف عدة كتب.
- 14 أغسطس 2020
أتفق مع المنشورات السابقة التي تتحدث عن الأيام الخوالي. كان التأخير ملحوظًا وسيستغرق تشفير محرك أقراص كبير أيامًا. سعيد أن تلك الأيام قد ولت.
mj_
- 18 مايو 2017
- أوستن ، تكساس
- 15 أغسطس 2020
قال SRQrws: لكن مع شريحة T2 ، إذا سرق شخص ما جهاز Mac وأزال SSD ، فهل يمكنه الحصول على بيانات منه؟وباعتراف الجميع ، لم يعد ذلك ممكنًا. ومع ذلك ، لا تزال هناك طرق متعددة للوصول إلى ملفاتك مع تعطيل FileVault2. على سبيل المثال ، يمكنك التمهيد في وضع القرص الهدف والوصول الكامل إلى محرك الأقراص. إذا تم تمكين التمهيد من جهاز Mac الخاص بك من مصادر خارجية ، فيمكنك أيضًا التمهيد من محرك أقراص USB والوصول الكامل إلى محرك الأقراص. لم يتم تمكين التمهيد من مصادر خارجية؟ ليس بالأمر المهم ، فقط قم بالتمهيد في وضع الاسترداد وقم بإنشاء نسخة كاملة باستخدام أداة القرص أو ، والأفضل من ذلك ، استخدم Terminal لإعادة تعيين كلمة مرور المستخدم ، ثم قم ببساطة بتشغيل جهاز Mac بشكل طبيعي والوصول الكامل إلى كل شيء على محرك الأقراص.
ربما توجد طرق أخرى لم أفكر بها الآن.
SRQrws
ملصق أصلي- 4 أغسطس 2020
- 15 أغسطس 2020
قال mj_: باعتراف الجميع ، لم يعد ذلك ممكنًا. ومع ذلك ، لا تزال هناك طرق متعددة للوصول إلى ملفاتك مع تعطيل FileVault2. على سبيل المثال ، يمكنك التمهيد في وضع القرص الهدف والوصول الكامل إلى محرك الأقراص. إذا تم تمكين التمهيد من جهاز Mac الخاص بك من مصادر خارجية ، فيمكنك أيضًا التمهيد من محرك أقراص USB والوصول الكامل إلى محرك الأقراص. لم يتم تمكين التمهيد من مصادر خارجية؟ ليس بالأمر المهم ، فقط قم بالتمهيد في وضع الاسترداد وقم بإنشاء نسخة كاملة باستخدام أداة القرص أو ، والأفضل من ذلك ، استخدم Terminal لإعادة تعيين كلمة مرور المستخدم ، ثم قم ببساطة بتشغيل جهاز Mac بشكل طبيعي والوصول الكامل إلى كل شيء على محرك الأقراص.شكرا لك على المعلومات التفصيلية. لم يكن لدي أي فكرة عن وجود طرق متعددة للتحايل على كلمة مرور تسجيل الدخول للوصول إلى البيانات. لقد قمت للتو بتمكين FileVault على جميع أجهزة Mac الخاصة بي.
ربما توجد طرق أخرى لم أفكر بها الآن.
sgtaylor5
مساهم
- 6 أغسطس 2017
- تشيني ، واشنطن ، الولايات المتحدة الأمريكية
- 21 أغسطس 2020
mj_
- 18 مايو 2017
- أوستن ، تكساس
- 21 أغسطس 2020
يجب ألا تواجه التطبيقات الأحدث لـ AES-NI هذه المشكلة بعد الآن.
sgtaylor5
مساهم
- 6 أغسطس 2017
- تشيني ، واشنطن ، الولايات المتحدة الأمريكية
- 21 أغسطس 2020
فقط في صناعة الكمبيوتر يمكن اعتبار جهاز 2013 قديمًا. لقد استغرق الأمر مني عقودًا عديدة حتى أصبح الوضع مناسبًا في حياتي ، وكان بإمكاني شراء جهاز Mac الحالي بنصف السعر عندما كان عمره خمس سنوات. أحبها؛ لقد كان بمثابة العمود الفقري بالنسبة لي.
AVZ
- 7 أكتوبر 2018
- 21 أغسطس 2020
قال sgtaylor5: شكرا لك على هذا الشرح. سيرغب الآخرون الذين يزورون هذا الموضوع في رؤيته.
فقط في صناعة الكمبيوتر يمكن اعتبار جهاز 2013 قديمًا. لقد استغرق الأمر مني عقودًا عديدة حتى أصبح الوضع مناسبًا في حياتي ، وكان بإمكاني شراء جهاز Mac الحالي بنصف السعر عندما كان عمره خمس سنوات. أحبها؛ لقد كان بمثابة العمود الفقري بالنسبة لي.
لقد قمت بتمكين FV على MacBook الخاص بي في أواخر عام 2008 على كلا محركي الأقراص (Mavericks على HFS + الأصلي 5400rpm HDD و Mojave على APFS SSD). لا ألاحظ أي ضربات أداء أو تغيرات في درجات الحرارة. قد ترغب في النظر في استبدال مركب حراري وتنظيف الغبار داخل الجهاز / استبدال البطارية.
sgtaylor5
مساهم
- 6 أغسطس 2017
- تشيني ، واشنطن ، الولايات المتحدة الأمريكية
- 21 أغسطس 2020
بوفيز
- 30 ديسمبر 2008
- 21 أغسطس 2020
قال SRQrws: إنني أشعر بالفضول لمعرفة عدد الأشخاص الذين يستخدمون FileVault وما إذا كان ذلك ضروريًا حقًا على أجهزة Mac المزودة بمحركات SSD وشرائح T2 وتعطيل تسجيل الدخول التلقائي. أعتقد أن سؤالي هو ، إذا تم إعدادك للمطالبة دائمًا بكلمة مرور لتسجيل الدخول ولم يكن لديك قرص HDD يمكن إزالته في حالة سرقته والوصول إليه ، فهل يعد FileVault ضروريًا حقًا؟ أقوم بتشفير النُسخ الاحتياطية الخاصة بي على Time Machine على محركات أقراص خارجية وأفهم سبب القيام بذلك بوضوح. ولكن مع شريحة T2 ، إذا سرق شخص ما جهاز Mac وأزال SSD ، فهل يمكنه الحصول على بيانات منه؟ قد يكون هذا سؤالًا تافهًا للخبراء هنا ، لكنني أقدر أفكار أي شخص.
ستلقي هذه المقالة التي جاءت في الوقت المناسب مزيدًا من الضوء ليقررها الجميع.
كيف يعمل FileVault و T2 Security Chip معًا في أجهزة Mac الأحدث
تقوم أجهزة Mac المزودة بشريحة T2 دائمًا بتشفير محركات الأقراص الخاصة بها. لماذا يعد FileVault ضروريًا؟
يببلمان
- 20 مايو 2010
- لوس أنجلوس، كاليفورنيا
- 21 أغسطس 2020
قال SRQrws: إنني أشعر بالفضول لمعرفة عدد الأشخاص الذين يستخدمون FileVault وما إذا كان ذلك ضروريًا حقًا على أجهزة Mac المزودة بمحركات SSD وشرائح T2 وتعطيل تسجيل الدخول التلقائي. أعتقد أن سؤالي هو ، إذا تم إعدادك للمطالبة دائمًا بكلمة مرور لتسجيل الدخول ولم يكن لديك قرص HDD يمكن إزالته في حالة سرقته والوصول إليه ، فهل يعد FileVault ضروريًا حقًا؟ أقوم بتشفير النُسخ الاحتياطية الخاصة بي على Time Machine على محركات أقراص خارجية وأفهم سبب القيام بذلك بوضوح. ولكن مع شريحة T2 ، إذا سرق شخص ما جهاز Mac وأزال SSD ، فهل يمكنه الحصول على بيانات منه؟ قد يكون هذا سؤالًا تافهًا للخبراء هنا ، لكنني أقدر أفكار أي شخص.
يعد FileVault 2 'ضروريًا' أمرًا شخصيًا. إذا كنت تعمل في شركة ، فمن المحتمل أن يكون ذلك ضروريًا لنفس الأسباب التي تجعل BitLocker أو بعض حزمة برامج تشفير القرص الكامل لنظام Windows. إذا كنت أنت فقط وليس لديك أي معلومات حساسة على جهاز Mac الخاص بك ، فهذه مسألة تفضيل شخصي.
للإجابة على سؤالك 'إذا كان شخص ما قادرًا على إزالة SSD على جهاز T2 Mac ، فهل سيكون قادرًا على الوصول إلى البيانات؟' ، الإجابة المختصرة هي لا.
تم دمج محركات أقراص الحالة الثابتة (SSD) (قراءة: ملحومة) على لوحة المنطق الرئيسية في MacBook Pros و MacBook Airs و Mac minis التي تم طرحها اعتبارًا من 2018 فصاعدًا ، لذلك هذا ليس ممكنًا فعليًا. إنها قابلة للإزالة تمامًا من الناحية الفنية على Mac Pro و iMac Pro ، ويمكن إزالتها جزئيًا على أجهزة iMacs سعة 4 تيرابايت و 8 تيرابايت 2020 27 بوصة (في هذا الجزء من محرك الأقراص موجود على لوحة المنطق وجزء منه في وحدة توسعة 2-4 تيرابايت) . T2 هي وحدة تحكم SSD على جميع أجهزة T2 Mac ، ويتم إقران T2 مع وحدة التخزين في المصنع. إذا قمت بإزالة وحدات التخزين من لوحة منطق T2 Mac التي تم إقرانها بها في البداية ، فستفقد البيانات بشكل فعال.
كما ذكر أعلاه ، لا يزال بإمكانك استخدام وضع القرص الهدف على جهاز Mac لإخراج الملفات دون الحاجة إلى إدخال أي نوع من كلمات المرور. نعم ، يتم دائمًا تشفير بياناتك على T2 Mac ، ولكن ليس لديك آلية حماية لمنع وضع القرص المستهدف من جعل جهاز T2 Mac الخاص بك لا يزال متاحًا لجهاز Mac آخر.
لا يؤدي تشغيل FileVault 2 على جهاز T2 Mac إلى تشفير محرك الأقراص. محرك الأقراص مشفر بالفعل افتراضيًا (ولا يوجد مفتاح إيقاف). كل ما يفعله هو ربط (وفرض) الحماية من الاضطرار إلى إدخال مفتاح أو اسم مستخدم وكلمة مرور عند الوصول إلى محرك الأقراص عبر شيء مثل وضع القرص الهدف. يمكنك وظيفيًا تمكين نفس الحماية لمحرك الأقراص الخاص بك عن طريق تعيين كلمة مرور للبرنامج الثابت. في إعداد الأعمال ، يُفضل استخدام FileVault 2 كثيرًا حيث يمكنك إيداع كل مفتاح FileVault 2 في قاعدة بيانات مركزية باستخدام مفتاح FileVault 2 المؤسسي. بالإضافة إلى أنه يلغي الحاجة إلى تغيير كلمة مرور البرامج الثابتة لكل جهاز Mac عندما يغادر موظف تكنولوجيا المعلومات رفيع المستوى الشركة.
أنا لست الأكبر في FileVault 2 ، شخصيًا. أعتقد أنه أمر صعب وهناك مراوغات متأصلة يمكن أن تجعل تشخيص جهاز Mac مع المشكلات أمرًا صعبًا للتعامل معها عند التمكين. ولكن ، بالتأكيد ، على T2 Mac ، تم تصميمه ليكون سريعًا وسهلاً للغاية ولا تحتاج إلى التفكير فيه حقًا. يعد تشغيله وإيقاف تشغيله فوريًا ولا يحتوي في النهاية على أنواع التداعيات التي قد تواجهها على جهاز Mac غير T2.
قال TrevorR90: لا أعتقد أن تشغيله سيضر بالأداء بأي شكل من الأشكال. إنها طبقة أخرى من الأمان وكما قلت ، لا يضر استخدامها.
على T2 Mac ، لا يؤثر على الأداء على الإطلاق. يؤدي تشغيل FileVault 2 على جهاز T2 Mac إلى ربط FileVault بتشفير الأجهزة الحالي.
بينما ، على جهاز ما قبل T2 Mac ، يتطلب تمكين FileVault 2 تشفير محرك الأقراص فعليًا وسيستلزم بالتأكيد أداءً أبطأ لمحرك الأقراص. على الرغم من ذلك ، فإن الاختلاف في الأداء لن يكون ملحوظًا على SSD الآمن لسير العمل المكثف على القرص الفائق. يجب ألا يلاحظ المستخدمون العاديون اختلافًا في الأداء على الإطلاق.
mj_
- 18 مايو 2017
- أوستن ، تكساس
- 22 أغسطس 2020
قال Yebubbleman: في حين أن تمكين FileVault 2 في نظام ما قبل T2 Mac يتطلب فعليًا تشفير محرك الأقراص وسيستلزم بالتأكيد أداءً أبطأ لمحرك الأقراص. على الرغم من ذلك ، فإن الاختلاف في الأداء لن يكون ملحوظًا على SSD الآمن لسير العمل المكثف على القرص الفائق. يجب ألا يلاحظ المستخدمون العاديون اختلافًا في الأداء على الإطلاق.نقطة ممتازة ، لقد نسيت أن أذكر ذلك. لقد أجريت اختبارات معيارية على جهاز Samsung 970 EVO الخارجي داخل علبة USB 3.2 Gen 1 على iMac 2017 ، ويعرف أيضًا باسم واحد بدون شريحة T2. بدون FileVault2 ، أحصل على أكثر من 950 ميجابايت / ثانية في القراءة والكتابة. مع تمكين FileVault2 ، أحصل على حوالي 650 ميجابايت / ثانية يكتب حوالي 750 ميجابايت / ثانية. وبالتالي ، هناك تأثير قابل للقياس ولكنه غير ملحوظ على أداء التخزين.
بارد 11
- 3 سبتمبر 2006
- 2 ديسمبر 2020
قال mj_: هذا لأن وحدة المعالجة المركزية في عام 2013 قديمة جدًا لدرجة أنها تفتقر إلى منطق فك تشفير الأجهزة (AES-NI) المطلوب للفك والتشفير السريع والفعال ، والذي يجب بالتالي تنفيذه باستخدام تنفيذ x86 ALU العادي الوحدات. بقدر ما أفهم أن التطبيقات القديمة لـ AES-NI تفتقر إلى الدعم لخوارزمية محددة تستخدمها Apple لتشفير FileVault2 ولكن لا تقتبس من ذلك.
يجب ألا تواجه التطبيقات الأحدث لـ AES-NI هذه المشكلة بعد الآن.
لذا ، سيكون من المؤلم تشغيل filevault في mbp 15 الخاص بي في أواخر عام 2013؟
ما زلت لا أفهم عمليا ما يمكن أن يقدمه filevault للمستخدم.
اعتدت أن أحصل على جميع بياناتي الثمينة / الخاصة ، في صور dmg المشفرة.
أفتحها عندما أحتاج إلى شيء من هناك ، بعضها نادر ، وبعضها كل يوم.
لا أقول إنها أفضل أداة تشفير على الإطلاق ، لكنها أفضل من لا شيء.
لكن مع ذلك ، لا يمكنني قياس المزايا والعيوب ، في أجهزة Mac القديمة أو الأحدث.
mj_
- 18 مايو 2017
- أوستن ، تكساس
- 2 ديسمبر 2020
بارد 11
- 3 سبتمبر 2006
- 3 ديسمبر 2020
أعني ، ليس كثيرًا من الناحية الفنية ، ولكن في الأساس اليومي لتفاعل المستخدم.
إلى جانب الفحص في لوحة 'الأمان' ، ماذا علي أن أفعل أيضًا؟
وعمليا ، ما الذي أكسبه؟ إذا تمت سرقة mbp الخاص بي ، أو يجب إرساله فجأة إلى خدمة إصلاح ، فهل بياناتي آمنة ومشفرة؟ أكثر من التعامل مع dmg المشفر؟
أم أنه شيء مكافئ إلى حد ما من حيث الأمان الحقيقي للبيانات؟ ح
hobowankenobi
- 27 أغسطس 2015
- على الخط الأرضي السيد. حداد.
- 3 ديسمبر 2020
قال cool11: بطريقة عملية ، كيف يعمل Filevault؟نعم فعلا. نظرًا لأنه يتم تشفير محرك الأقراص ، لا تتوفر أي بيانات حتى يتم إدخال PW وما لم يتم إدخالها. لذلك ... إذا سُرقت آلة ، فإن الطريقة السهلة الوحيدة التي يمكن الوصول إليها هي إذا تم تسجيل الدخول واستيقاظها. بافتراض عدم تعطيل تسجيل الخروج التلقائي عند وضع السكون (وإغلاق الغطاء) ، فإن السيناريو غير محتمل للغاية. حتى لو كان بإمكان المرء أن يسرق بطريقة ما آلة أثناء تسجيل الدخول والاستيقاظ ، فسيتعين عليهم توخي الحذر الشديد حتى لا يتركوا الجهاز ينام ، ولن يتمكنوا من الوصول بسهولة إلى PW أو تغييره.
أعني ، ليس كثيرًا من الناحية الفنية ، ولكن في الأساس اليومي لتفاعل المستخدم.
إلى جانب الفحص في لوحة 'الأمان' ، ماذا علي أن أفعل أيضًا؟
وعمليا ، ما الذي أكسبه؟ إذا تمت سرقة mbp الخاص بي ، أو يجب إرساله فجأة إلى خدمة إصلاح ، فهل بياناتي آمنة ومشفرة؟ أكثر من التعامل مع dmg المشفر؟
أم أنه شيء مكافئ إلى حد ما من حيث الأمان الحقيقي للبيانات؟
كما ذكرنا ، كما هو الحال دائمًا ، لا شيء يمكن للمستخدم فعله. جميع البيانات والمعلومات آمنة ، 100٪ من الوقت.
الجانب السلبي الوحيد الذي يمكنني رؤيته هو أنه إذا تم اختراق جهاز بطريقة ما أثناء تسجيل دخول المستخدم ، فمن الممكن رؤية البيانات أو نسخها ، على افتراض أن المتسلل لديه وصول كامل إلى جهاز Mac المفتوح الذي تم تسجيل دخوله. احتمالية حدوث ذلك ، مقارنةً بسرقتها ، طفيفة جدًا جدًا ، مع الأخذ في الاعتبار أنه لم يكن هناك اختراق تقريبًا لأجهزة Mac التي تسمح بوصول المشرف عن بُعد. وبشكل عام ، يتحسن الأمان كل عام ، مع نضوج ميزات نظام التشغيل والأمان. فقط في آخر 2-3 تحديثات لنظام التشغيل ، رأينا زيادة كبيرة في أمان Mac ، وبالتالي تستمر احتمالات سيطرة المهاجم عن بُعد ، في حين أن السرقة الجسدية محفوفة بالمخاطر أكثر من أي وقت مضى.
ونعم ، إذا تم إرسال جهاز للإصلاح ، وتم إعطاء المشرف / فك تشفير PW ، فإن بياناتك متاحة للمتطفلين. إحدى الطرق السهلة لجعل الأمر أكثر صعوبة هي ببساطة إنشاء حساب مسؤول ثانٍ ، باستخدام PW مختلف ، لذلك لا يمكن لأي تقنية تسجيل الدخول بسهولة إلى حسابك الأساسي. هذا من شأنه أن ينكر أي تطفل ، ويمكن للمرء فقط الوصول إلى بياناتك ببعض الأعمال الجادة إلى حد ما لتغيير الأذونات. أكثر من مجرد متلصص سيفعله ... فقط محاولة اختراق / سرقة جادة. تاريخ آخر تعديل: 3 كانون الأول (ديسمبر) 2020
بارد 11
- 3 سبتمبر 2006
- 4 ديسمبر 2020
هل تتطلب شركة Apple إعطاء كلمة المرور هذه ، عندما يرسل المستخدمون أجهزتهم إلى مراكز إصلاح Apple الرسمية؟ ح
hobowankenobi
- 27 أغسطس 2015
- على الخط الأرضي السيد. حداد.
- 4 ديسمبر 2020
قال cool11: كلمة مرور Filevault ، هل هي نفسها مع كلمة مرور تسجيل الدخول؟نعم ، نفس PW. لا شيء آخر لفعله أو تذكره.
هل تتطلب شركة Apple إعطاء كلمة المرور هذه ، عندما يرسل المستخدمون أجهزتهم إلى مراكز إصلاح Apple الرسمية؟
يمكن للمستخدمين الذين تم تمكينهم فقط فك تشفير محرك الأقراص وتسجيل الدخول . لذا نعم ، إذا احتاجت إحدى التقنيات إلى تسجيل الدخول ، فسيتعين عليك منح PW. يمكن أن يكون حسابًا مختلفًا ، إذا تم تمكينه.
جاكلو
- 12 يناير 2021
- 12 يناير 2021
قال Apple_Robert: مع أحدث الأجهزة ، لا يمكنك معرفة أن FV قيد التشغيل. إنه سلس إلى هذا الحد. أوصي بشدة بتشغيله.لست متأكدًا تمامًا مما تعنيه في الجملة الأولى. أوافق على ذلك بمعنى أنك لا تلاحظ أي خسارة في الأداء. ومع ذلك ، يمكنك معرفة ما إذا كان FV قيد التشغيل أم لا ، فقط قم بامتداد
قائمة diskutil apfs
ولكل وحدة تخزين يتم سرد حالة FileVault
أبل_روبرت
- 21 سبتمبر 2012
- في منتصف عدة كتب.
- 12 يناير 2021
قال جاكلو: لست متأكدًا تمامًا مما تعنيه في الجملة الأولى. أوافق على ذلك بمعنى أنك لا تلاحظ أي خسارة في الأداء. ومع ذلك ، يمكنك معرفة ما إذا كان FV قيد التشغيل أم لا ، فقط قم بامتدادكنت أشير إلى تدهور الأداء ، مثل عدم القدرة على معرفة ...
قائمة diskutil apfs
ولكل وحدة تخزين يتم سرد حالة FileVault
- 1
- 2
- 3
- 4
المشاركات الشعبية