El uso de FileVault 2, cuando se conecta un disco en el modo de destino, el disco está bloqueado y sólo puede ser desbloqueado por usuarios autorizados para hacerlo. Sin embargo, una vez desbloqueado, todos los contenidos son accesibles para el Usuario desbloqueo de la misma. Es allí una manera de mantener a los usuarios individuales archivos cifrados, al tiempo que el 'general' de la parte del disco, y los archivos que pertenecen al usuario desbloquear el disco accesible?
Respuesta
¿Demasiados anuncios?
Oskar
Puntos
1242
En general, usted no puede mantener todos los archivos de un usuario administrativo que sabe cómo modificar los permisos del archivo.
FileVault es mantener la confianza de los usuarios de todo el disco, por lo que no puede permitir que un usuario admin/contraseña en manos de alguien que no es de confianza.
Usted puede hacer las imágenes de disco y cifrarlos con contraseñas que no son compartidas y que se asegurará de que otras cuentas de Administrador no se puede buscar en los archivos. Podía copiar la tienda en otro lugar y tratar a la fuerza bruta de las cosas, se podía instalar el teclado de software de monitoreo a la esperanza de atrapar a escribir la contraseña, pero no se puede obtener en cada uno de los privados del usuario de la tienda sin otra pieza de información.
Este fue uno de los beneficios de la mayor Directorio de la aplicación, donde cada usuario tiene su propia tienda / su propia llave y el riesgo de contaminación cruzada de los archivos de usuario se redujo.
