当您为这些帐户之一正确输入密码后macOS会解密卷加密密钥

最近有几位读者询问如何处理他们购买、继承或提供给他们的受FileVault保护且原始所有者无法回忆或提供密码的系统。FileVault分为两个部分进行保护：您知道第一个部分，即当Mac处于静止状态(即关机)时，其启动驱动器仍保持高度加密，因此即使提取了数据，另一方也无法使用。

但它也保护了启动过程。由于磁盘已加密，macOS无法在启动卷上启动到您的主系统。相反，它会引导恢复磁盘的一个特殊部分，即您通常用于紧急情况的分区。该启动过程会显示一个与macOS主登录类似的登录屏幕，但仅包含启用了FileVault访问权限的帐户。

在幕后，当您为这些帐户之一正确输入密码后，macOS会解密卷加密密钥，并将引导信息连同您已正确登录的确认信息一起传递到启动分区。

您可以恢复丢失的FileVault密码或擦除FileVault驱动器，丢失所有内容但重新获得使用系统的能力。

(现在，如果我怀疑，我会怀疑我收到的电子邮件是否来自非法获得系统的人，并试图破解它们或重新格式化他们可能通过另一方获得的系统有充分的权力把它交给他们。然而，我收到的每封电子邮件听起来都是完全合理的，而且大多数都附有个人详细信息。)

如果您没有有效的密码，您可以尝试找回密码。Apple在此页面底部提供完整说明，但它要求您将密码缓存在iCloud中(这对无法访问您帐户的另一方无效)或启用FileVault的人创建了恢复他们可以提供给您的密钥。(RichTrouton在2015年写了一篇关于恢复过程的广泛博客文章，仍然很有价值。)

通过恢复擦除。在启动时按住Command-R(Option本身在受FileVault保护的Mac上不起作用)，然后使用磁盘工具擦除FileVault分区，然后重新安装macOS。这可能并不总是有效，在这种情况下，您还有另外两个选择。

通过另一个启动驱动器擦除。FileVault保护启动驱动器免遭访问，但您可以在启动时按住Option并选择其他具有有效macOS(或OSX)启动分区的连接驱动器卷。从其中之一启动，您只需擦除FileVault驱动器。您需要在该驱动器上完全重新安装macOS以清除恢复磁盘设置。

使用互网恢复。在启动时，按住Command-Option-R，您可以选择重新安装macOS。这会通过Internet检索macOS，如果您的连接速度较慢，这可能需要一段时间。

标签：

免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。