วิธีทำให้ FileVault ทำงานได้อีกครั้งโดยไม่มี 'Secure Token (08.28.25)

FileVault คือวิธีการเข้ารหัสข้อมูลในอุปกรณ์ Mac และ macOS ของ Apple เมื่อเปิดใช้งาน คุณลักษณะนี้จะเข้ารหัสข้อมูลทั้งหมดของคุณบนดิสก์เริ่มต้น ด้วยวิธีนี้ ไฟล์ของคุณจะได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต ข้อเสียเปรียบเพียงอย่างเดียวคือบังคับให้ผู้ใช้ป้อนข้อมูลรับรองการเข้าสู่ระบบหลังจากตื่นจากโปรแกรมรักษาหน้าจอหรือโหมดสลีปเพื่อเปิดใช้งานการเข้ารหัส

FileVault เปิดตัวครั้งแรกใน macOS X Panther แต่ตอนนั้นค่อนข้างสั่น โชคดีที่ฟีเจอร์นี้ได้รับการปรับปรุงที่สำคัญบางอย่างจากการเปิดตัว macOS X Lion และเมื่อเร็ว ๆ นี้ Apple ได้เพิ่ม Secure Token ที่ด้านบนของ FileVault หมายความว่าขณะนี้ผู้ใช้ Mac ทั้งหมดที่มี Secure Token จะถูกเพิ่มเป็นผู้ใช้ FileVault โดยอัตโนมัติเมื่อเปิดใช้งาน FileVault

การแนะนำ “Secure Token” ที่ด้านบนของ FileVault

Apple แนะนำแนวคิดของ Secure Token ที่ด้านบนของ FileVault ด้วยการเปิดตัว macOS High Sierra วัตถุประสงค์หลักคือการจำกัดการสนทนาการเข้ารหัส FileVault และเข้าถึงได้เฉพาะบัญชี Mac ที่ได้รับอนุญาตที่เหมาะสม

นี่คือวิธีการทำงานของคุณลักษณะ Secure Token:

บัญชีผู้ใช้เริ่มต้นที่คุณสร้างครั้งแรกบน Mac ใหม่มีโทเค็นที่ปลอดภัย
ผู้ใช้ทั้งหมดที่มี sysadminctl มีโทเค็นที่ปลอดภัย
บัญชีผู้ใช้ใดๆ ที่สร้างด้วยผู้ใช้ & ตัวเลือกกลุ่มของ System Preferences มี Secure Token
ผู้ใช้ Active Directory ทั้งหมดไม่มี Secure Token
ผู้ใช้ที่สร้างด้วย dscl จะไม่มี Secure Token
เฉพาะผู้ใช้ที่มี Secure Token เท่านั้นที่ได้รับอนุญาตให้เปิดใช้งานและปิดใช้งานการเข้ารหัส FileVault

ปัญหา FileVault บน Mac

ความท้าทายหลักคือหากไม่มีบัญชีใน Mac ของคุณ มี Secure Token หมายความว่าโปรไฟล์ไม่สามารถเปิดใช้งาน FileVault ได้

ผู้ใช้บางคนบ่นว่าประสบกับสถานการณ์ที่เลวร้ายนี้ การทำงานของ FileVault เช่น การย้ายข้อมูล การเปิดใช้งาน และเพิ่มผู้ใช้ ล้มเหลวใน macOS High Sierra และเวอร์ชันที่ใหม่กว่า หากผู้ใช้ไม่ได้เปิดใช้งาน Secure Token สำหรับบัญชีของตน

ปัญหานี้ รวมถึงปัญหา FileVault อื่นๆ บน Mac ทำให้เกิดความกังวลอย่างมากเกี่ยวกับคุณค่าของการเพิ่ม “Secure Token” ที่ด้านบนของ FileVault หากคุณไม่ได้ฝึกหัด คุณอาจกำลังถามตัวเองว่า 'Secure Token' ที่หายไปหมายความว่าอย่างไร

แล้ว 'Secure Token' ที่ขาดหายไปหมายความว่าอย่างไร

ด้วยความเป็นธรรมทั้งหมด Secure Token จะเก็บไฟล์ของคุณและ ระบบปลอดภัย เป็นแอตทริบิวต์บัญชีใหม่และที่ไม่มีเอกสารใน macOS ควรเพิ่ม Secure Token นี้ในบัญชีผู้ดูแลระบบบัญชีแรกเพื่อเข้าสู่ระบบ Mac เมื่อบัญชีนี้มีแอตทริบิวต์ Secure Token ที่เชื่อมโยงกับบัญชีนี้ คุณสามารถสร้างบัญชีผู้ใช้อื่น ซึ่งจะได้รับ Security Token ของตนเอง

ขออภัย บัญชีผู้ใช้ที่สร้างผ่านเครื่องมือบรรทัดคำสั่งระยะไกลทั่วไปและบัญชีมือถือ Active Directory จะไม่ได้รับแอตทริบิวต์ Secure Token โดยอัตโนมัติ ดังนั้น หากไม่มี Secure Token บัญชีเหล่านี้จะไม่สามารถเปิดใช้งาน FileVault ได้ ตอนนี้ คำถามคือ: คุณจะทำให้ FileVault ทำงานอีกครั้งได้อย่างไรหากคุณไม่มี 'Secure Token'? ไม่ต้องกังวล เราจะพยายามแก้ไขปัญหานี้ในหัวข้อถัดไป

จะทำให้ FileVault ทำงานได้อีกครั้งโดยไม่มี 'Secure Token'?

ตามที่กล่าวไว้ข้างต้น บัญชีผู้ใช้จะต้องสร้างขึ้นในเครื่องจึงจะสามารถรับ Token' ได้รับมอบหมายให้พวกเขา อย่างไรก็ตาม คุณยังคงสามารถเปิดใช้งาน FileVault ได้แม้ว่าคุณจะไม่มี Secure Token

ก่อนที่คุณจะลองทำอย่างอื่น ให้ตรวจสอบว่า FileVault ไม่สามารถเปิดใช้งานได้หรือไม่ ผู้ใช้บางคนที่ไม่สามารถเปิดใช้งาน FileVault เนื่องจากไม่มี Secure Token ในภายหลังพบว่าพวกเขาสามารถทำได้ บางทีปัญหาอาจได้รับการดูแลโดยหนึ่งในการอัปเดตสะสมของ macOS ตัวอย่างเช่น การอัปเดตความปลอดภัย 2019-003 สำหรับ Sierra และ High Sierra แก้ปัญหาการรีเซ็ตข้อมูลรับรองการเข้าสู่ระบบบัญชีผู้ใช้ใน FileVault

หากคุณยังคงมีปัญหาในการเปิดใช้ FileVault คุณสามารถลองรีเซ็ตรหัสผ่านสำหรับปัจจุบันทั้งหมด บัญชีผ่านคำสั่ง Terminal นี่คือวิธีการ:

ขั้นแรก คุณต้องรีสตาร์ทคอมพิวเตอร์ จากนั้นเปิด macOS Recovery โดยกดแป้นพิมพ์ Command + R

ตอนนี้ ไปที่ เมนู ยูทิลิตี้ แล้วแตะที่ เทอร์มินัล

จากนั้น พิมพ์คำสั่ง “resetFileVaultpassword” ลงใน เทอร์มินัล และกด กลับ

กล่องโต้ตอบ รีเซ็ตรหัสผ่าน จะปรากฏขึ้นหลังจากผ่านไปสองสามวินาที ดังนั้น คุณต้องตั้งรหัสผ่านใหม่สำหรับแต่ละบัญชีผู้ใช้ของคุณ โปรดทราบว่าคุณสามารถใช้รหัสผ่านปัจจุบันของคุณได้ หากคุณเห็นด้วย

เมื่อคุณเปลี่ยนรหัสผ่านสำหรับบัญชีใดบัญชีหนึ่งเสร็จแล้ว ให้กด ถัดไป เพื่อดำเนินการต่อ ไปยังบัญชีถัดไป มิฉะนั้น ให้คลิก รีสตาร์ท หากคุณมีบัญชีเดียวเท่านั้น

รอให้ Mac ของคุณบูต จากนั้นไปที่บานหน้าต่างการตั้งค่า ความเป็นส่วนตัวด้านความปลอดภัย แล้วไปที่ แท็บ FileVault

มองหาแม่กุญแจที่มุมล่างซ้ายของบานหน้าต่างและป้อนรหัสผ่านการดูแลระบบของคุณ

หลังจากนั้น ให้แตะที่ ปุ่ม “เปิด FileVault” เพื่อเปิดใช้งาน FileVault

นั่นแหละ การเข้ารหัส FileVault ของคุณควรทำงานได้ตามปกติอีกครั้ง นอกจากการรักษาความปลอดภัยระบบของคุณด้วยการเปิดใช้งาน FileVault แล้ว ให้พิจารณาทำความสะอาดและซ่อมแซมส่วนที่เสียหายของ Mac เพื่อปรับปรุงประสิทธิภาพโดยรวม เครื่องมืออย่างแอปซ่อม Mac สามารถช่วยทำให้งานนี้เป็นแบบอัตโนมัติได้

สรุป

FileVault เป็นฟีเจอร์ที่มีประโยชน์ใน macOS ที่เราแนะนำเป็นอย่างยิ่ง โดยใช้ประโยชน์จากพลังและประสิทธิภาพของซีพียูสมัยใหม่ และใช้อัลกอริทึมการเข้ารหัสล่าสุดเพื่อรักษาความปลอดภัยเนื้อหาทั้งหมดของดิสก์เริ่มต้น ความท้าทายจะเกิดขึ้นก็ต่อเมื่อคุณไม่สามารถเปิดใช้งานคุณสมบัตินี้ได้เนื่องจากไม่มี Secure Token โชคดีที่คุณสามารถแก้ไขปัญหาได้ด้วยการรีเซ็ตรหัสผ่านของคุณผ่านคำสั่ง Terminal ที่เริ่มการกู้คืน macOS

เราหวังว่าโซลูชันที่เราแนะนำจะช่วยให้คุณทำให้ FileVault ทำงานได้อีกครั้ง แจ้งให้เราทราบว่าเป็นอย่างไรในส่วนความคิดเห็น