Как разблокировать Mac с активным ключом восстановления и FileVault

FileVault укрепляет macOS, оборачивая ваши данные слоем защиты входа в систему. Когда FileVault включен, данные на вашем загрузочном диске недоступны сразу, только пароль между злоумышленником и вашими файлами. Это опасная ситуация, если кто-то имеет физический доступ к вашему компьютеру – либо в вашем доме, либо в офисе, либо они его украли – потому что существуют известные и еще не обнаруженные методы, с помощью которых злоумышленник может попытаться смонтировать диск и прочитать файлы. .

FileVault на всех компьютерах Mac создает дополнительную панель: ваш диск зашифрован, а его файлы недоступны до тех пор, пока не будет успешно выполнен вход в macOS. В этот момент Mac переходит в нормальный режим работы. (На компьютерах Mac Intel с чипом безопасности T2 и на всех кремниевых Mac M1 Apple содержимое диска всегда зашифровано, но диск подключается при запуске без дополнительных действий, если вы не включили FileVault. Прочтите наше прошлогоднее объяснение как компьютеры Mac T2 и M1 взаимодействуют с FileVault.)

Надежная безопасность, предлагаемая FileVault, также может стать проблемой. Допустим, вы забыли пароль (надеюсь, маловероятно!). Или что-то в macOS ломается или повреждено в процессе или файлах входа в учетную запись (маловероятно, но это случается). В таких случаях вы не сможете получить доступ, не зная своего ключа восстановления, или если вы сможете войти в iCloud, чтобы получить версию, которую Apple хранит для вас на условном депонировании. (Если вы не можете сразу найти свой ключ восстановления или помните, выбрали ли вы опцию депонирования iCloud, прочтите «Актуален ли ваш ключ восстановления MacOS FileVault? Вот как это проверить».)

Apple полагается на ключ восстановления FileVault, чтобы вы могли восстановить доступ к вашему Mac или сбросить пароль вашей учетной записи, если вы его забыли. К сожалению, компания не предоставляет единый набор простых инструкций о том, как это работает, в одном месте для множества случаев, с которыми вы можете столкнуться. Вот что надо делать.

Восстановление через окно входа в систему

Сначала запустите Mac, если он выключен. (Если вы пытаетесь сбросить пароль, а ваш Mac загружается и входит в систему, выберите > Рестарт.)

Затем на экране входа в систему щелкните значок своей учетной записи:

• В Catalina и более поздних версиях поле пароля появляется с вопросительным знаком (?) В крайнем правом углу. Щелкните вопросительный знак. Появляется длинный текст, который начинается со слов «Если вы забыли пароль, вы можете…»
• В Mojave и более ранних версиях вам необходимо трижды ввести неправильный пароль, прежде чем появится запрос.

Теперь, в зависимости от вашего выбора при настройке FileVault, вы увидите один из нескольких вариантов (текст может отличаться в Mojave и более ранних версиях macOS):

• Депонирование iCloud: Если вы решили сохранить свой ключ в iCloud во время настройки FileVault, предложение выше продолжается, с многоточием и всем остальным: «… сбросьте его, используя свой Apple ID». Щелкните стрелку, указывающую вправо, и следуйте инструкциям по входу в учетную запись iCloud, связанную с этим Mac. Это восстановит ваш ключ, разблокирует диск и позволит вам сбросить пароль вашей учетной записи.
• Вы сохранили ключ восстановления: Если вы решили записать ключ восстановления, текст будет продолжать «… сбросить его с помощью ключа восстановления». Щелкните стрелку, указывающую вправо, и введите ключ восстановления, опуская дефисы – macOS добавляет дефисы автоматически. При правильном вводе ваш диск разблокируется, и вы можете сбросить пароль учетной записи.

Apple отмечает, что в некоторых случаях, которые компания не определяет, вы можете увидеть текст «Перезагрузить и показать параметры сброса пароля». Если да, щелкните треугольник, указывающий вправо. После перезагрузки Mac вам будет предложено ввести логин Apple ID или ключ восстановления, как указано выше. Вместо того первый выбрав пользователя и затем введя эту информацию, в этом режиме вы сначала вводите данные для восстановления и тогда выберите пользователя, для которого вы сбрасываете пароль, чтобы восстановить доступ.

Если ничего из вышеперечисленного не работает, вы можете попробовать использовать MacOS Recovery.

Восстановление через MacOS Recovery

Процесс зависит от процессора. На Intel Mac:

1. Перезагрузите компьютер или нажмите кнопку питания, а затем удерживайте Command-R, пока не появится логотип Apple и индикатор выполнения загрузки операционной системы не начнет заполняться.
2. Когда появится экран восстановления macOS, выберите Утилиты> Терминал.
3. Введите текст resetpassword и нажмите return.
4. macOS Recovery запускает специальный помощник по сбросу пароля. Выберите вариант «Мой пароль не работает при входе в систему» ​​и нажмите Следующий, затем выполните оставшиеся шаги.

Для Mac M1 шаги немного сложнее:

1. Выключите Mac, если он активен.
2. Удерживайте кнопку питания, чтобы запустить, и продолжайте удерживать ее, пока не увидите сообщение «Загрузка параметров запуска». Это занимает около 10 секунд. Отпустите кнопку питания.
3. Щелкните значок Параметры значок.
4. Если представлен список учетных записей, которые вы можете использовать для входа в MacOS Recovery, нажмите «Забыли все пароли?» Вы также можете или вместо этого можете использовать свой Apple ID для входа в систему.
5. Когда появится экран восстановления macOS, выберите Утилиты> Терминал.
6. Введите текст resetpassword и нажмите return.
7. macOS Recovery запускает специальный помощник по сбросу пароля. Выберите вариант «Мой пароль не работает при входе в систему» ​​и нажмите «Далее», затем выполните оставшиеся шаги.

Эта статья о Mac 911 является ответом на вопрос, заданный читателем Macworld Хулио.