macos - Mac OS X 中的加密卷自动挂载

Question

我需要在我的 Mac 上为公司源代码创建一个加密卷。要求不是很严格:如果有人能以我的身份登录机器，他们就赢了，否则就输了。有了这组要求，您可以使磁盘在登录时自动挂载。

Answer 1

跟着这些步骤:

打开磁盘工具并单击“新图像”按钮。您希望使用 128 位 AES 加密创建一个新的基于 GUID 分区图、不区分大小写、日志式 HFS 稀疏图像。告诉它你想要一个 10 GB 的图像(应该足够了)。给它一个名字并将它保存在你的主目录中。给它你想要的任何密码，并告诉它将该密码存储在钥匙串(keychain)中。

打开系统偏好设置，帐户，然后选择登录项并添加一个条目以在登录时打开磁盘镜像:只需将磁盘镜像拖到登录项列表中即可。由于您将磁盘镜像的密码保存在钥匙串(keychain)中，因此在挂载之前不会询问您。这是设计使然。

没有您的登录凭据，其他人都无法打开钥匙串(keychain)(默认情况下，登录钥匙串(keychain)的密码与您的帐户相同)。没有人可以在不破坏您的帐户、钥匙串(keychain)或卷上的密码的情况下安装卷。

如果有人盗用您的机器并使用 Mac OS X 安装 DVD 更改密码，您仍然受到保护，因为钥匙串(keychain)密码不会更改并且磁盘将不再自动挂载。

此技术不会使您的帐户更加安全，但可以保护加密卷的内容免受绕过帐户凭据以获取磁盘的技术的影响 - 例如移除磁盘(或以目标模式启动)并将其作为外部安装驱动器在其他机器上，或者引导单用户，或者什么不是。