FileVault คือวิธีการเข้ารหัสข้อมูลของ Apple บนอุปกรณ์ Mac และ macOS เมื่อเปิดใช้งาน คุณลักษณะนี้จะเข้ารหัสข้อมูลทั้งหมดของคุณบนดิสก์เริ่มต้น ด้วยวิธีนี้ ไฟล์ของคุณจะได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต ข้อเสียเพียงอย่างเดียวคือบังคับให้ผู้ใช้ป้อนข้อมูลรับรองการเข้าสู่ระบบหลังจากตื่นจากโปรแกรมรักษาหน้าจอหรือโหมดสลีปเพื่อเปิดใช้งานการเข้ารหัส
FileVault เปิดตัวครั้งแรกใน macOS X Panther แต่ตอนนั้นค่อนข้างสั่นคลอน โชคดีที่ฟีเจอร์นี้ได้รับการปรับปรุงที่สำคัญบางอย่างจากการเปิดตัว macOS X Lion และเมื่อเร็ว ๆ นี้ Apple ได้เพิ่ม Secure Token ที่ด้านบนของ FileVault หมายความว่าผู้ใช้ Mac ทั้งหมดที่มีโทเค็นความปลอดภัยจะถูกเพิ่มโดยอัตโนมัติเป็นผู้ใช้ FileVault เมื่อเปิดใช้งาน FileVault
การแนะนำ “Secure Token” ที่ด้านบนของ FileVault
Apple แนะนำแนวคิดของ Secure Token ที่ด้านบนของ FileVault ด้วยการเปิดตัว macOS High Sierra วัตถุประสงค์หลักคือการจำกัดการสนทนาการเข้ารหัส FileVault และการเข้าถึงเฉพาะบัญชี Mac ที่ได้รับอนุญาตที่เหมาะสม
นี่คือวิธีการทำงานของคุณลักษณะโทเค็นความปลอดภัย:
- บัญชีผู้ใช้เริ่มต้นที่คุณสร้างในครั้งแรกบน Mac เครื่องใหม่มีโทเค็นที่ปลอดภัย
- ผู้ใช้ทั้งหมดที่มี sysadminctl มีโทเค็นที่ปลอดภัย
- บัญชีผู้ใช้ใดๆ ที่สร้างด้วยตัวเลือกผู้ใช้และกลุ่มของการตั้งค่าระบบจะมีโทเค็นที่ปลอดภัย
- ผู้ใช้ Active Directory ทั้งหมดไม่มี Secure Token
- ผู้ใช้ที่สร้างด้วย dscl จะไม่มี Secure Token
- เฉพาะผู้ใช้ที่มี Secure Token เท่านั้นที่ได้รับอนุญาตให้เปิดใช้งานและปิดใช้งานการเข้ารหัส FileVault
ปัญหา FileVault บน Mac
อย่างไรก็ตาม ความท้าทายหลักคือหากไม่มีบัญชีใน Mac ของคุณที่มีโทเค็นความปลอดภัย แสดงว่าโปรไฟล์นั้นไม่สามารถเปิดใช้งาน FileVault ได้
เคล็ดลับแบบมือโปร:สแกน Mac ของคุณเพื่อหาปัญหาด้านประสิทธิภาพ ไฟล์ขยะ แอพที่เป็นอันตราย และภัยคุกคามด้านความปลอดภัย
ที่อาจทำให้ระบบมีปัญหาหรือทำงานช้าได้
ผู้ใช้บางคนบ่นว่าประสบกับสถานการณ์ที่น่าหวาดเสียวนี้ การทำงานของ FileVault เช่น การย้ายข้อมูล การเปิดใช้งาน และเพิ่มผู้ใช้ ล้มเหลวใน macOS High Sierra และเวอร์ชันที่ใหม่กว่า หากผู้ใช้ไม่ได้เปิดใช้งาน Secure Token สำหรับบัญชีของตน
ปัญหานี้ ท่ามกลางปัญหา FileVault อื่นๆ บน Mac ทำให้เกิดความกังวลอย่างมากเกี่ยวกับคุณค่าของการเพิ่ม “Secure Token” ที่ด้านบนของ FileVault หากคุณไม่ได้ฝึกหัด คุณอาจจะถามตัวเองว่า "Secure Token" หายไปหมายความว่าอย่างไร
แล้ว 'โทเค็นที่ปลอดภัย' ที่ขาดหายไปหมายความว่าอย่างไร
ด้วยความเป็นธรรม Secure Token จะรักษาไฟล์และระบบของคุณให้ปลอดภัย เป็นแอตทริบิวต์บัญชีใหม่และที่ไม่มีเอกสารใน macOS ควรเพิ่ม Secure Token นี้ในบัญชีผู้ดูแลระบบบัญชีแรกเพื่อเข้าสู่ระบบ Mac เมื่อบัญชีนี้มีแอตทริบิวต์ Secure Token ที่เชื่อมโยงกับบัญชีนี้ คุณสามารถสร้างบัญชีผู้ใช้อื่น ซึ่งจะได้รับ Security Token ของตนเอง
ขออภัย บัญชีผู้ใช้ที่สร้างผ่านเครื่องมือบรรทัดคำสั่งระยะไกลทั่วไปและบัญชีมือถือ Active Directory จะไม่ได้รับแอตทริบิวต์ Secure Token โดยอัตโนมัติ ดังนั้น หากไม่มี Secure Token บัญชีเหล่านี้จะไม่สามารถเปิดใช้งาน FileVault ได้ ตอนนี้ คำถามคือ:คุณจะทำให้ FileVault ทำงานอีกครั้งได้อย่างไรหากคุณไม่มี 'Secure Token'? ไม่ต้องกังวล เราจะพยายามแก้ไขปัญหานี้ในหัวข้อถัดไป
จะทำให้ FileVault ทำงานได้อีกครั้งโดยไม่มี 'โทเค็นที่ปลอดภัย' ได้อย่างไร
ดังที่กล่าวไว้ข้างต้น บัญชีผู้ใช้จะต้องสร้างขึ้นในเครื่องเพื่อให้สามารถรับ 'โทเค็นความปลอดภัย' ที่กำหนดให้กับพวกเขาได้ อย่างไรก็ตาม คุณยังคงสามารถเปิดใช้งาน FileVault ได้แม้ว่าคุณจะไม่มี Secure Token
ก่อนที่คุณจะลองทำอย่างอื่น ให้ตรวจสอบว่าไม่สามารถเปิดใช้งาน FileVault ได้หรือไม่ ผู้ใช้บางคนที่ไม่สามารถเปิดใช้งาน FileVault เนื่องจากไม่มี Secure Token ในภายหลังพบว่าพวกเขาสามารถทำได้ บางทีปัญหาอาจได้รับการดูแลโดยหนึ่งในการอัปเดตสะสมของ macOS ตัวอย่างเช่น การอัปเดตความปลอดภัย 2019-003 สำหรับ Sierra และ High Sierra แก้ปัญหาการรีเซ็ตข้อมูลรับรองการเข้าสู่ระบบบัญชีผู้ใช้ใน FileVault
หากคุณยังคงประสบปัญหาในการเปิดใช้ FileVault คุณสามารถลองรีเซ็ตรหัสผ่านสำหรับบัญชีปัจจุบันทั้งหมดของคุณโดยใช้คำสั่ง Terminal นี่คือวิธีการ:
- ขั้นแรก คุณต้องรีสตาร์ทคอมพิวเตอร์ จากนั้นเปิด macOS Recovery โดยกด Command + R แป้นพิมพ์ผสม
- ตอนนี้ ไปที่ ยูทิลิตี้ เมนูแล้วแตะที่เทอร์มินัล .
- ถัดไป พิมพ์คำสั่ง “resetFileVaultpassword” เข้าไปใน เทอร์มินัล หน้าต่างแล้วกด ย้อนกลับ .
- รีเซ็ตรหัสผ่าน กล่องโต้ตอบจะปรากฏขึ้นหลังจากไม่กี่วินาที ดังนั้น คุณต้องตั้งรหัสผ่านใหม่สำหรับแต่ละบัญชีผู้ใช้ของคุณ โปรดทราบว่าคุณสามารถใช้รหัสผ่านปัจจุบันของคุณได้ หากคุณเห็นด้วย
- เมื่อคุณเปลี่ยนรหัสผ่านสำหรับบัญชีใดบัญชีหนึ่งของคุณเสร็จแล้ว ให้กด ถัดไป เพื่อไปยังบัญชีถัดไป มิฉะนั้น ให้คลิก รีสตาร์ท หากคุณมีบัญชีเดียวเท่านั้น
- รอให้ Mac บูต จากนั้นไปที่ ความเป็นส่วนตัวด้านความปลอดภัย บานหน้าต่างการตั้งค่าและไปที่ FileVault แท็บ
- มองหาแม่กุญแจที่มุมล่างซ้ายของบานหน้าต่างและป้อนรหัสผ่านผู้ดูแลระบบของคุณ
- หลังจากนั้น ให้แตะที่ “เปิด FileVault” ปุ่มเพื่อเปิดใช้งาน FileVault
นั่นแหละ. การเข้ารหัส FileVault ของคุณควรทำงานได้ตามปกติอีกครั้ง นอกจากการรักษาความปลอดภัยระบบของคุณด้วยการเปิดใช้งาน FileVault แล้ว ให้พิจารณาทำความสะอาดและซ่อมแซมส่วนที่เสียหายของ Mac เพื่อปรับปรุงประสิทธิภาพโดยรวม เครื่องมืออย่างแอปซ่อม Mac สามารถช่วยให้คุณทำงานนี้โดยอัตโนมัติได้
สรุป
FileVault เป็นคุณสมบัติที่มีประโยชน์บน macOS ที่เราขอแนะนำเป็นอย่างยิ่ง โดยใช้ประโยชน์จากพลังและประสิทธิภาพของซีพียูสมัยใหม่ และใช้อัลกอริธึมการเข้ารหัสล่าสุดเพื่อรักษาความปลอดภัยเนื้อหาทั้งหมดของดิสก์เริ่มต้นระบบ ความท้าทายเกิดขึ้นเมื่อคุณไม่สามารถเปิดใช้งานคุณสมบัติได้เนื่องจากไม่มีโทเค็นความปลอดภัย โชคดีที่คุณแก้ปัญหาได้ด้วยการรีเซ็ตรหัสผ่านผ่านคำสั่ง Terminal ที่เริ่มต้น macOS Recovery
เราหวังว่าโซลูชันที่เราแนะนำจะช่วยให้คุณทำให้ FileVault ทำงานได้อีกครั้ง แจ้งให้เราทราบว่าเป็นอย่างไรในส่วนความคิดเห็น
