Когда вы включаете полное шифрование диска FileVault, он запрашивает пароль каждой учетной записи в системе, чтобы каждый пользователь мог расшифровать диск. Вы можете просто выбрать, чтобы пользователь не вводил свой пароль, и он не сможет расшифровать диск. Однако, если вы создаете учетную запись после включения шифрования диска, пользователю автоматически разрешается дешифровать диск. Как запретить пользователю расшифровывать загрузочный диск?
1 ответ
2
Чтобы удалить пользователя из учетных записей с поддержкой FileVault, введите в командной строке следующее:
sudo fdesetup remove -user username
Где "имя пользователя" - это имя пользователя, которого вы хотите удалить. Если команда выполнена успешно, дальнейший вывод не будет предлагаться. (Вы узнаете, работает ли он, потому что этот пользователь больше не сможет войти в систему после перезагрузки; сначала нужно будет войти в систему, а затем перейти к экрану / паролю "переключить пользователя", чтобы он мог войти в систему. .)
Чтобы узнать о других доступных командах, введите fdesetup help .