OS X: Macs con soporte para reinicio autenticado para FileVault

Ciertos modelos de Mac son capaces de ejecutar un comando vía Terminal que permite a los usuarios protegidos con FileVault realizar un reinicio sin necesidad de desbloquear el equipo. Este proceso está pensado para reinicios remotos autorizados por el administrador de la cuenta o simplemente para esos reinicios administrativos necesarios por parte de un usuario.

El comando está pensado para aquellos usuarios que protegen todo su disco usando FIleVault y solo funciona para un reinicio, por lo que es necesario volver a utilizarlo si se quiere un segundo, tercer, etc. reinicios del ordenador.

Para reiniciar sion tener que realizar la operación de desbloqueo del disco es necesario abrir el terminal en Aplicaciones > Utilidades y escribir:

sudo fdesetup authrestart

Para luego utilizar la contraseña de administrador.

Esta característica, no obstante, no está disponible en todos los Macs y bajo todos los sistemas oerpativos que soportan FileVault. El comando fdsetup solo puede utilizarse bajo OS X 10.8.2 Mountain Lion y versiones superiores de este sistema operativo y en OS X 10.9.1 Mavericks o versiones superiores de este sistema operativo.

Los Macs compatibles con este reinicio sin desbloqueo son:

  • MacBook Air (Late 2010) y posteriores
  • MacBook (Late 2009) y posteriores
  • MacBook Pro (Mid 2009) y posteriores
  • Mac mini (Mid 2010) y posteriores
  • iMac (Late 2009) y posteriores
  • Mac Pro (Late 2013)

Esta característica no está soportada en los siguientes Macs:

  • MacBook Air (Mid 2009) y anteriores
  • MacBook (Mid 2009) y anteriores
  • MacBook Pro (Early 2009) y anteriores
  • Mac mini (Late 2009) y anteriores
  • iMac (Mid 2009) y anteriores
  • Mac Pro (Mid 2012) y anteriores
  • Xserve (Todos los modelos)

AL usar authrestart se reduce la protección de FileVault temporalmente ya que el sistema almacena una copia adicional de la llave de desbloqueo en la memoria del sistema y (en los sistemas soportados) en la SMC. Estas copias se eliminan una vez el disco es desbloqueado en el siguiente reinicio.

Vïa Apple

Deja una respuesta