Сброс утерянного мастер-пароля

Чрезвычайно важно, чтобы мастер-пароль был правильно настроен и известен администратору. Если он по какой-то причине утрачен, администратору нужно немедленно его сбросить, чтобы можно было сбрасывать пароли обычных пользователей. Однако возможность задать новый ма- стер-пароль для Мае не означает, что можно будет восстановить учетные записи, защищенные системой Традиционный FileVault (Legacy FileVault), которые были созданы с использованием старого мастер-пароля. Только мастер-пароль, используемый при включении системы защиты Традиционный FileVault (Legacy FileVault), может разблокировать недоступную учетную запись.

Существуют две ситуации, когда требуется сбросить мастер-пароль. Первая - когда мастер-пароль известен и администратор хочет изменить его. Изменить известный мастер-пароль легко, и этот процесс описывался ранее в этом разделе. Кроме того, этот метод сохраняет вашу способность сбрасывать пароли, которые связаны как с обычными учетными записями, так и с учетными записями, защищенными системой Традиционный FileVault (Legacy FileVault).

Вторая ситуация - текущий мастер-пароль утрачен и требуется создать новый. В этом случае новый мастер-пароль не позволит сбрасывать пароли учетных записей, защищенных системой Традиционный FileVault (Legacy FileVault). Это объясняется тем, что система Lion не поддерживает перешифрование учетных записей, защищенных системой Традиционный FileVault (Legacy FileVault), а этот шаг необходим для изменения утраченного мастер-пароля. Поэтому, если утрачен мастер-пароль, который использовался при включении системы Традиционный FileVault (Legacy FileVault), и пользователь забывает свой пароль, восстановить данные пользователя нельзя. По этой причине настоятельно рекомендуется перейти от системы Традиционный FileVault (Legacy FileVault) к системе полного шифрования диска FileVault 2 в ОС Lion.

Дополнительная информация. Способ отключения старой версии системы шифрования FileVault рассматривался в разделе «Домашние папки пользователей, защищенные старой версией системы FileVault» ранее в этом уроке. Шифрование полного диска с помощью системы FileVault 2 в ОС Lion рассматривается в уроке 3.

1. Завершите в системе сеансы всех пользователей, а затем войдите в систему как администратор.

2. С помощью Finder найдите и удалите файлы /Библиотеки/Keychains/ FileVaultMaster.cer и /Библиотеки/Keychains/FilevaultMaster.keychain.

3. Откройте панель настроек Пользователи и группы (Users & Groups) и введите учетные данные администратора, чтобы разблокировать настройки.

4. Щелкните на меню Действие (Action) (с маленьким значком звездочки) внизу списка пользователей. Будет открыто меню с командой, позволяющей задать мастер-пароль.