So ermitteln Sie, ob ein Mac FileVault über die Befehlszeile verwendet

FileVault ist eine Sicherheitsfunktion, die eine vollständige Festplattenverschlüsselung für Macs bietet. Das Identifizieren von Macs, die FileVault verwenden, ist für Maschinen, die über ein angemeldetes Benutzerkonto verfügen, ziemlich einfach. Sie müssen lediglich in den Systemeinstellungen überprüfen, ob aktiviert wurde oder nicht. Aber was passiert, wenn Sie den Mac entweder nicht bei einem Benutzerkonto angemeldet haben, oder was, wenn Sie Filevault-Nutzung aus der Ferne identifizieren müssen? In beiden Fällen kann die Verwendung der Befehlszeile zum Ermitteln des Status der Festplattenverschlüsselung erforderlich sein.

Geben Sie in der Befehlszeile (entweder remote oder lokal) die folgende Befehlszeichenfolge ein:

sudo fdesetup status

Es gibt nur zwei mögliche Antworten auf diese Befehlsabfrage, und die Ergebnisse können nicht falsch identifiziert werden, da entweder Folgendes angezeigt wird:

FileVault is On.

Die Angabe der FileVault-Verschlüsselung ist auf diesem bestimmten Mac aktiviert, oder Sie sehen Folgendes:

FileVault is Off.

Was natürlich sagt, dass der Mac nicht die vollständige Festplattenverschlüsselung verwendet.

Dieser Befehlszeilentrick kann hilfreich sein, wenn Sie versuchen, einen Mac mithilfe der FileVault-Verschlüsselung zu identifizieren, wenn Sie über SSH, Bildschirmfreigabe mit VNC oder beim Starten über den Einzelbenutzermodus über die Befehlszeile angemeldet sind. Eine kurze Notiz über die letztere Situation; Bei modernen Macs mit aktiviertem FileVault kann ein Benutzer nicht in den Einzelbenutzermodus wechseln, ohne vorher ein Administratorkennwort einzugeben. Wenn der Anmeldebildschirm beim Start von OS X viel früher angezeigt wird, können Sie auch festlegen, dass auf dem Mac FileVault aktiviert ist .

Nun, da bestimmt wurde, dass ein Mac FileVault verwendet, ist die nächste offensichtliche Frage, ob Sie FileVault auch über die Befehlszeile aktivieren können. Die Antwort darauf ist Ja, und Sie müssten den gleichen Befehl fdesetup verwenden. Wir werden das ausführlicher in einem anderen Artikel behandeln, aber für Interessierte können Sie sich jetzt für weitere Informationen an die fdesetup man-Seite wenden.