స్టాండ్‌బై మోడ్‌లో కీ స్టోరేజీని నాశనం చేయడం ద్వారా ఫైల్‌వాల్ట్ భద్రతను పెంచండి

Anonim

స్టాండ్‌బై మోడ్ అనేది పవర్ సేవింగ్ ఫీచర్, ఇది Mac కొంతకాలం స్లీప్ మోడ్‌లో ఉన్న తర్వాత స్వయంచాలకంగా హైబర్నేట్ చేస్తుంది, ఇది బ్యాటరీని మరింత తగ్గించడానికి చేస్తుంది. FileVault ఎన్‌క్రిప్షన్‌ని ఉపయోగించే Mac స్టాండ్‌బై మోడ్‌లో ఉంచబడినప్పుడు, ఫైల్‌వాల్ట్ కీ (అవును, ఈ కీ ఎన్‌క్రిప్ట్ చేయబడింది) EFI (ఫర్మ్‌వేర్)లో నిల్వ చేయబడుతుంది, తద్వారా ఇది గాఢ నిద్ర నుండి మేల్కొన్నప్పుడు త్వరగా స్టాండ్‌బై మోడ్ నుండి బయటకు వస్తుంది.99% మంది వినియోగదారులకు, ఇది చాలా ముఖ్యమైనది కాదు మరియు ఇది భద్రతా సమస్య కాదు, కానీ సంపూర్ణ గరిష్ట భద్రత మరియు కొన్ని అసాధారణమైన దూకుడు దాడుల నుండి (అంటే గూఢచర్యం స్థాయి) నుండి Macని రక్షించడం గురించి ఆందోళన చెందుతున్న వారికి, మీరు దానిని స్వయంచాలకంగా నాశనం చేయడానికి OS Xని సెట్ చేయవచ్చు. ఫైల్‌వాల్ట్ కీని పవర్-పొదుపు స్టాండ్‌బై మోడ్‌లో ఉంచినప్పుడు, నిల్వ చేయబడిన కీ సంభావ్య బలహీనమైన పాయింట్ లేదా దాడి లక్ష్యం కాకుండా నిరోధిస్తుంది. ఈ సెట్టింగ్‌ను ప్రారంభించడం ద్వారా, Mac స్టాండ్‌బై మోడ్ నుండి మేల్కొన్నప్పుడు FileVault వినియోగదారులు తప్పనిసరిగా వారి FileVault పాస్‌వర్డ్‌ను నమోదు చేయాలి, ఎందుకంటే FV కీ శీఘ్ర మేల్కొలుపు కోసం నిల్వ చేయబడదు. అసౌకర్యంగా ఉండదు, కానీ ఇది గాఢ నిద్ర నుండి మేల్కొలపడాన్ని కొంచెం నెమ్మదిస్తుంది మరియు Mac మళ్లీ ఉపయోగించబడే ముందు వినియోగదారు ప్రామాణిక లాక్ మరియు లాగిన్ ఫీచర్‌లకు మించి అదనపు స్థాయి ప్రమాణీకరణలో నిమగ్నమై ఉండాలి.

Sandby Modeలో FileVault కీలను నాశనం చేయడం ద్వారా FileVault భద్రతను పెంచండి

ఈ కమాండ్ తప్పనిసరిగా టెర్మినల్‌లోకి నమోదు చేయాలి, /అప్లికేషన్స్/యుటిలిటీస్/

pmset -ఒక నాశనంfvkeyonstandby 1

The -a ఫ్లాగ్ అన్ని పవర్ ప్రొఫైల్‌లకు సెట్టింగ్‌ని వర్తింపజేస్తుంది, అంటే బ్యాటరీ మరియు ఛార్జర్ రెండూ.

మీరు ఈ ఫీచర్ అనవసరంగా లేదా నిరుత్సాహకరంగా అనిపిస్తే, 1 నుండి 0కి సెట్ చేసి, ఆదేశాన్ని ఈ క్రింది విధంగా ఉపయోగించడం ద్వారా సులభంగా రివర్స్ చేయవచ్చు:

pmset -ఒక నాశనంfvkeyonstandby 0

సక్రియ వినియోగదారు ఖాతా అధికారాలను బట్టి, సూపర్‌యూజర్ నుండి వాటిని అమలు చేయడానికి మీరు ఈ రెండు కమాండ్‌లను సుడోతో ప్రిఫిక్స్ చేయాల్సి ఉంటుందని గమనించండి, కాబట్టి ఆదేశాలు క్రింది విధంగా ఉంటాయి:

FileVault కీ డిస్ట్రక్షన్‌ని ప్రారంభించడం

sudo pmset -ఒక నాశనంfvkeyonstandby 1

FileVault కీ డిస్ట్రక్షన్ డిసేబుల్ చేయడం

sudo pmset -a డిస్ట్రాండ్‌ఎఫ్‌వికీయోన్‌స్టాండ్బై 0

ఈ కింది ఆదేశాన్ని ఉపయోగించడం ద్వారా ఇది ప్రస్తుతం ప్రారంభించబడిందా లేదా నిలిపివేయబడిందో చూడటానికి మీరు ఎల్లప్పుడూ pmset సెట్టింగ్‌లను తనిఖీ చేయవచ్చు:

pmset -g

అంగీకరిస్తున్నాను, ఇది కొంచెం సాంకేతికమైనది మరియు కొంచెం విపరీతమైనది, అందువల్ల చాలా మంది Mac వినియోగదారులకు వర్తించదు. ఏది ఏమైనప్పటికీ, సున్నితమైన భద్రతా పరిసరాలలో ఉన్నవారికి, వారి కంప్యూటర్‌లలో చాలా సున్నితమైన డేటా నిల్వ చేయబడిన వారికి లేదా వ్యక్తిగత భద్రతలో అత్యధికంగా కోరుకునే వ్యక్తులకు కూడా, ఇది చాలా విలువైన ఎంపిక మరియు ట్రేడ్-ఆఫ్ నెమ్మదిగా ఉంటే పరిగణించాలి. మేల్కొనే సమయం అదనపు భద్రతా ప్రయోజనం విలువైనది.

FileVaultతో ఎప్పటిలాగే, పాస్‌వర్డ్‌ను మర్చిపోకండి, లేకుంటే గుప్తీకరణ స్థాయి చాలా బలంగా ఉన్నందున Macలోని మొత్తం కంటెంట్ శాశ్వతంగా ప్రాప్యత చేయబడదు, వాస్తవంగా ఏదీ మానవ కాలపరిమితిలో దాన్ని అధిగమించలేదు. మీరు FileVaultకి మరియు పూర్తి డిస్క్ ఎన్‌క్రిప్షన్ కాన్సెప్ట్‌కు కొత్త అయితే, దాన్ని సరిగ్గా సెటప్ చేయాలని నిర్ధారించుకోండి మరియు FileVault రికవరీ కీని ఎప్పటికీ కోల్పోకండి.

ఈ అంశంపై మరింత సాంకేతిక సమాచారం కోసం, Apple PDF ఆకృతిలో అందుబాటులో ఉన్న అద్భుతమైన FileVault డిప్లాయ్‌మెంట్ గైడ్‌ని కలిగి ఉంది.

స్టాండ్‌బై మోడ్‌లో కీ స్టోరేజీని నాశనం చేయడం ద్వారా ఫైల్‌వాల్ట్ భద్రతను పెంచండి