Mac OS X中的加密卷自动挂载

Question

我需要在我的mac上为公司源代码创建一个加密卷.要求不是非常严格:如果有人可以像我一样登录机器,他们会赢,但除此之外,他们应该失败.通过这组要求,您可以使其在登录时自动挂载磁盘.

Answer 1

跟着这些步骤:

1. 打开"磁盘工具",然后单击"新图像"按钮.您希望使用128位AES加密创建一个新的GUID分区映射,不区分大小写,记录的HFS稀疏映像.告诉它你想要一个10 GB的图像(应该很多).给它命名并将其保存在主目录中.给它你想要的任何密码,并告诉它将密码存储在钥匙串中.
2. 打开系统首选项,帐户,然后选择登录项并添加一个条目以在登录时打开磁盘映像:只需将磁盘映像拖到登录项列表中即可.由于您在钥匙串中保存了磁盘映像的密码,因此在安装之前不会询问您.那是设计上的.

没有您的登录凭据,没有其他人可以打开钥匙串(默认情况下,登录钥匙串与您的帐户具有相同的密码).没有其他人可以在不破坏您的帐户,钥匙串或卷上的密码的情况下安装卷.

如果有人窃取您的计算机并使用Mac OS X安装DVD更改密码,您仍然受到保护,因为密钥链密码不会更改,磁盘将不再自动挂载.

此技术不会使您的帐户更安全,但会保护加密卷的内容免受绕过帐户凭据以获取磁盘的技术的影响 - 例如删除磁盘(或以目标模式启动)并将其作为外部安装在其他一些机器上启动,或者启动单用户,或者不启动.