Mga Forum

Paano gumagana ang FileVault at APFS Encryption para sa Iyo?

Nakaraan
  • 1
  • 2
  • 3
Susunod Una Nakaraan

Pumunta sa pahina

Pumunta kaSusunod Huli ako

isomorphic

Abr 19, 2010
  • Oktubre 1, 2017
Sabi ng BasicGreatGuy: Kung gusto mong i-on ang FV at hindi ito tumagal ng ilang oras, gawin ito sa panahon ng bagong pag-install ng drive ng OS. Kung hindi, i-on ito at maging mapagpasensya. Wala akong problema dito at nagamit ko ang aking computer sa panahon ng proseso, kahit na ang paggawa nito ay maaaring magpatagal sa proseso.

Kung tama ang pagkakaalala ko, tumagal ito ng halos 2 oras para sa akin (habang binuksan ko ito pagkatapos ng pag-install) at mayroon lang akong 130 GB (give or take) sa aking 1TB SSD.

Bilang counterpoint, nagbo-boot ako mula sa isang external (USB3) Samsung 840 Pro. Na-format ko ang drive bilang bahagi ng proseso ng pag-install ng High Sierra, ngunit nakalimutan kong paganahin ang FileVault sa panahon ng pag-install. Pinagana ko ang FileVault kapag na-load ang OS. Nasa ikalawang araw na tayo at mahigit kalahati pa lang. Ako ay sumusuko at magre-reformat at muling mag-install. Ang ganoong bilis ay... hindi katanggap-tanggap.

(I-edit: Ang makina ay hindi magagamit habang ito ay nangyayari.)

Maaaring may nagsuri upang matiyak na ang bilis ng APFS I/O ay hindi mapupunta sa #@$% kapag pinapagana ang FileVault o gumagamit ng USB3. O marahil nag-trigger ako ng ilang kakaibang kaso sa gilid. Mapapansin ko na ang FileVault ay tila mas mabagal sa APFS kahit na sa isang (iba't ibang makina) na maxed-out na Mac Pro na may panloob na SSD. Nasa ilalim ako ng impresyon na inimbak ng iOS ang lahat ng naka-encrypt, kaya iisipin mo na ang lahat ng ito ay nagkaroon na ng shakedown kapag na-deploy ang APFS doon.

steve62388

Abr 23, 2013


  • Oktubre 1, 2017
Sinabi ni LarryJoe33: Nagkaroon ako ng isang masamang una at tanging karanasan sa pag-on ng FV patungo sa gitna/katapusan ng beta cycle. Nahihiya akong subukan itong muli ngunit alam kong dapat magkaroon ako ng proteksyon. Nagkaroon ng isang toneladang isyu sa FV sa buong beta gaya ng isinangguni sa mga tala sa paglabas. Gusto ko lang makita kung handa na ito para sa prime time.

Hindi ko ma-enable ang FV sa aking Macbook at wala akong ideya kung paano ayusin ang problema. Nag-post ako dito https://forums.macrumors.com/threads/cant-enable-filevault.2072175/ but it either got buried in the avalanche of HS posts or nobody has a scooby. Ang aking iMac na may FV ay naka-on na na-convert na fine.

Floris

Setyembre 7, 2007
Netherlands
  • Oktubre 1, 2017
Ang ideya ko ay kasama ng High Sierra na gumawa ng bagong pag-install sa talagang mabilis na 2gb na pagsulat at 2,6gb na basahin ang 1TB ssd upang i-on ang FV, ngunit sa panahon ng beta nabasa ko na ang ilang mga caveat at mga problema, at umaasa na ang stable na paglabas ay malulutas. mga.

Dahil ayaw kong subukan ito sa personal na sistema dahil hindi ko ito ma-undo lang .. umaasa ako na ang mabilis na ssd at cpu/ram atbp ay gagawing halos hindi napapansin ang pag-encrypt...

Sa palagay ko babalik ako sa pag-iimbak ng ilang data na ganap na naka-encrypt ~ gamit ang aking mga script ng shell .. tulad ng dati.

LarryJoe33

Orihinal na poster
Hul 17, 2017
Boston
  • Oktubre 2, 2017
Well, tulad ng sinabi ko sa orihinal, ang aking unang karanasan sa FV ay masama at ngayon ako ay 0-2. Kung sa paanuman ay iniisip nito sa anumang kadahilanan na ako (ang Admin ng makina) ay walang mga kredensyal upang paganahin ang FV, maiisip ko lang ang posibilidad na ma-lock out sa aking makina/data kung sa paanuman ay hindi nito nagustuhan ang aking mga kredensyal pagkatapos nito tumakbo.

Gusto kong gumamit ng FV, hindi lang magandang pakiramdam ang pagkakaroon ng mga isyung ito, pati na rin ang lahat ng mga bug at reference sa FV sa mga tala sa paglabas sa buong panahon ng High Sierra beta. Sana ay may mag-post ng pag-aayos para sa aking isyu maliban sa isang malinis na pag-install. I'm not willing to do the latter just yet, not for FV, everything is running fine.

Umaasa ako na ang ilan sa mga certificate/token terminal command na ito ay hindi nakasira ng anuman para sa akin. Mayroon akong ibang user sa pag-login ngayon na wala ako dati (bilang karagdagan sa aking nakagawian at bisita) ngayon at ang username ay ang aking apelyido kasama ang aking karaniwang password ngunit ini-log ako nito sa aking karaniwang account. Walang reference sa ibang user sa mga setting. Huling na-edit: Okt 2, 2017 J

JaxGator3

Set 12, 2015
  • Oktubre 2, 2017
Sinabi ng JISystems: Paumanhin sa pag-hijack ng thread ngunit sa palagay ko mayroon akong katulad na mga isyu na gusto ko ng ilang payo. Mayroon akong dobleng password at ang iba pang isyu ng user. Upang subukan at ayusin ito, in-off ko ang FV (nagtagal ng 3 araw upang i-decrypt, 2011 iMac na may 1TB SSD) Ngayon kapag sinubukan kong i-on muli ang FV, nagkakaroon ako ng error na 'Nabigo ang server ng pagpapatunay na makumpleto ang hiniling na operasyon, lubos akong magpapasalamat. ng anumang tulong o payo.

Parehong eksaktong hanay ng mga kaganapan at isyu. Ang pag-install ng HS ay nag-udyok sa akin na magtakda ng isang bagong password ng account upang hindi tumugma sa iCloud, dobleng password prompt sa account at icloud sa panahon ng pag-login, i-off ang filevault upang malutas, 1.5 araw upang i-decrypt, dobleng pag-login nawala (ngunit bumalik sa paggamit ng iCloud password), at ngayon error kapag sinusubukang paganahin ang filevault.

Maaaring nagba-back up ako ng data at gumagawa ng bagong pag-install. Masyadong maraming gremlin na may upgrade para maging komportable ako sa pasulong. J

JISystems

Peb 18, 2007
Hilagang California
  • Oktubre 3, 2017
Sinabi ni JaxGator3: Parehong eksaktong hanay ng mga kaganapan at isyu. Ang pag-install ng HS ay nag-udyok sa akin na magtakda ng isang bagong password ng account upang hindi tumugma sa iCloud, dobleng password prompt sa account at icloud sa panahon ng pag-login, i-off ang filevault upang malutas, 1.5 araw upang i-decrypt, dobleng pag-login nawala (ngunit bumalik sa paggamit ng iCloud password), at ngayon error kapag sinusubukang paganahin ang filevault.

Maaaring nagba-back up ako ng data at gumagawa ng bagong pag-install. Masyadong maraming gremlin na may upgrade para maging komportable ako sa pasulong.
Ano ang natapos mong ginawa? Sa tingin ko maaari akong pumunta sa parehong paraan at gumawa ng malinis na pag-install.

Floris

Setyembre 7, 2007
Netherlands
  • Oktubre 3, 2017
Mukhang lohikal na ang pass na itinakda mo para sa filevault ay hindi maaaring pareho sa iCloud, dahil ang susi para sa pareho ay nakaimbak sa magkaibang lokasyon. J

JISystems

Peb 18, 2007
Hilagang California
  • Oktubre 3, 2017
Sinabi ni Floris: Mukhang lohikal na ang pass na itinakda mo para sa filevault ay hindi maaaring pareho sa iCloud, dahil ang susi para sa pareho ay nakaimbak sa magkaibang lokasyon.
Kakaiba dahil ginagawa ko iyon sa loob ng maraming taon nagbago lang ito noong nag-upgrade ako sa High Sierra. At ngayon hindi ko man lang ma-on ang FV

Floris

Setyembre 7, 2007
Netherlands
  • Oktubre 4, 2017
Wala akong nakuhang tugon mula sa Apple tungkol sa bagay na ito. Isang link lang kung paano i-on ang FV sa kanilang komunidad ng suporta.

Floris

Setyembre 7, 2007
Netherlands
  • Oktubre 5, 2017
Haha, lumalabas na ang pag-encrypt ay hindi man lang epektibo; https://medium.com/@matheusmariano/...d-of-an-encrypted-apfs-container-b4f2f5326e79

Nagkaroon sila ng ISANG trabaho Mga Reaksyon:djcristi

LarryJoe33

Orihinal na poster
Hul 17, 2017
Boston
  • Oktubre 6, 2017
Ito ay isa pang dahilan kung bakit ako nangangamba sa FV. Buti na lang siguro hindi ko na-on. R

Ritsuka

Kinansela
Setyembre 3, 2006
  • Oktubre 6, 2017
Walang kinalaman ang bug na iyon sa FileVault. Naapektuhan lamang nito ang naka-encrypt na disk na ginawa nang manu-mano sa Disk Utility.
Mga Reaksyon:HenryDJP

cubbie5150

sa
Mar 4, 2007
  • Oktubre 6, 2017
Talagang wala akong reklamo tungkol sa pagganap sa APFS encryption (pinagana sa panahon ng malinis na pag-install ng HS). Nakakainis ang stupid bug na iyon w/ guest account na matigas ang ulo na lumalabas sa login screen (kahit na-disable ko ang guest account). In-off ko ang FV at naayos nito ang problemang iyon, ngunit gusto kong i-on ang pag-encrypt, kaya in-on ko itong muli pagkatapos ng isang araw. Maiinis na lang ako sa pag-log-in dito sa maldita na guest account icon, hahaha.

Weaselboy

Moderator
Miyembro ng tauhan
Ene 23, 2005
California
  • Oktubre 6, 2017
cubbie5150 said: Wala talaga akong reklamo tungkol sa performance sa APFS encryption (enabled during clean HS install).
Kaya gumawa ka ng malinis na pag-install at bago ang pag-install ay ginamit mo ang Disk Util para i-format sa APFS na naka-encrypt, pagkatapos ay nag-install ba?

Kung iyon ang ginawa mo, iyon ang dahilan kung bakit ka nagkaroon ng mga problema. Kapag na-on mo ang FileVault mula sa System Preferences, gumagawa ito ng ilang pagbabago sa kung paano nagbo-boot ang system at nagse-set up ng volume ng pagbawi upang mahawakan ang proseso ng boot at login screen. Kapag nag-format ka muna sa naka-encrypt, pagkatapos ay nag-install, ang proseso ng pagsasaayos na iyon ay hindi nagagawa nang maayos at mayroon kang mga kakaibang problemang ito.

r2nand2

Oktubre 7, 2017
  • Oktubre 7, 2017
Sinabi ng JISystems: Paumanhin sa pag-hijack ng thread ngunit sa palagay ko mayroon akong katulad na mga isyu na gusto ko ng ilang payo. Mayroon akong dobleng password at ang iba pang isyu ng user. Upang subukan at ayusin ito, in-off ko ang FV (nagtagal ng 3 araw upang i-decrypt, 2011 iMac na may 1TB SSD) Ngayon kapag sinubukan kong i-on muli ang FV, nagkakaroon ako ng error na 'Nabigo ang server ng pagpapatunay na makumpleto ang hiniling na operasyon, lubos akong magpapasalamat. ng anumang tulong o payo.

Parehong isyu dito, alinman sa iCloud o lokal na key ay hindi gumagana para sa akin. Palaging 'Nabigo ang server ng pagpapatunay na kumpletuhin ang hiniling na alerto sa pagpapatakbo.

Apple_Robert

Setyembre 21, 2012
Sa gitna ng ilang libro.
  • Oktubre 7, 2017
cubbie5150 said: Wala talaga akong reklamo tungkol sa performance sa APFS encryption (enabled during clean HS install). Nakakainis ang stupid bug na iyon w/ guest account na matigas ang ulo na lumalabas sa login screen (kahit na-disable ko ang guest account). In-off ko ang FV at naayos nito ang problemang iyon, ngunit gusto kong i-on ang pag-encrypt, kaya in-on ko itong muli pagkatapos ng isang araw. Maiinis na lang ako sa pag-log-in dito sa maldita na guest account icon, hahaha.
Sa palagay ko, ang pinakamahusay na paraan ng pagkilos ay i-wipe ang disk, gumawa ng malinis na pag-install, at paganahin ang opsyong FV sa panahon ng proseso ng pag-install. Iyan ay dapat malutas ang iyong problema.

r2nand2

Oktubre 7, 2017
  • Oktubre 7, 2017
Sinabi ng JISystems: Paumanhin sa pag-hijack ng thread ngunit sa palagay ko mayroon akong katulad na mga isyu na gusto ko ng ilang payo. Mayroon akong dobleng password at ang iba pang isyu ng user. Upang subukan at ayusin ito, in-off ko ang FV (nagtagal ng 3 araw upang i-decrypt, 2011 iMac na may 1TB SSD) Ngayon kapag sinubukan kong i-on muli ang FV, nagkakaroon ako ng error na 'Nabigo ang server ng pagpapatunay na makumpleto ang hiniling na operasyon, lubos akong magpapasalamat. ng anumang tulong o payo.


Naayos ang problema!

Na-activate ko ang File Vault pagkatapos i-update ang aking password sa iCloud/user.

Walang ideya kung bakit, ngunit sinubukan pagkatapos kong mahanap ito: https://www.reddit.com/r/MacOS/comments/74scld/unable_to_turn_on_filevault_on_high_sierra_apfs/
Mga Reaksyon:djcristi

LarryJoe33

Orihinal na poster
Hul 17, 2017
Boston
  • Oktubre 7, 2017
Sinabi ni r2nand2: Naayos na ang problema!

Na-activate ko ang File Vault pagkatapos i-update ang aking password sa iCloud/user.

Walang ideya kung bakit, ngunit sinubukan pagkatapos kong mahanap ito: https://www.reddit.com/r/MacOS/comments/74scld/unable_to_turn_on_filevault_on_high_sierra_apfs/

Kumusta, mabilis kong binasa ang Reddit at gagawin ko ito nang mas lubusan. Lumilitaw na gumagamit ito ng terminal upang maghanap ng mga user na may tamang mga pribilehiyo. Sabi nga, binigyan mo lang ba ang iyong sarili ng bagong Password para sa iyong Apple ID at gumana ito?
Mga Reaksyon:djcristi

r2nand2

Oktubre 7, 2017
  • Oktubre 8, 2017
Sinabi ni LarryJoe33: Sabi nga, binigyan mo lang ba ang iyong sarili ng bagong Password para sa iyong Apple ID at gumana ito?

Tama iyan.
Mga Reaksyon:djcristi

LarryJoe33

Orihinal na poster
Hul 17, 2017
Boston
  • Oktubre 8, 2017
sabi ni r2nand2: Tama.
Walang ganoong swerte para sa akin. Sinubukan ko. Mayroon pa akong Token disable at parehong mensahe ng error.

LarryJoe33

Orihinal na poster
Hul 17, 2017
Boston
  • Oktubre 8, 2017
Wala akong mga user na may pinaganang token. Paanong nangyari to? Sobrang nakakadismaya. Sumusuko ako sa FV, ngunit iniisip ko kung ang hindi pagkakaroon at pagpapagana ng mga token sa aking makina ay magiging problema sa ilang paraan (pagbabalik ng time machine?).

Apple_Robert

Setyembre 21, 2012
Sa gitna ng ilang libro.
  • Oktubre 8, 2017
Sinabi ni LarryJoe33: Wala akong mga user na may pinaganang token. Paanong nangyari to? Sobrang nakakadismaya. Sumusuko ako sa FV, ngunit iniisip ko kung ang hindi pagkakaroon at pagpapagana ng mga token sa aking makina ay magiging problema sa ilang paraan (pagbabalik ng time machine?).
Kung na-back up mo ang lahat ng iyong mahahalagang file at alam mong maganda ang mga backup, bakit ka nadidismaya sa isang tiwaling pag-install ng OS? Walang saysay sa akin iyon. Alam mo kung ano ang kinakailangan upang malutas ang isyu. Bakit hindi gawin iyon? Kaya paano kung ito ay isang maliit na pag-ubos ng oras. Kasabay nito, hindi ito kasing laki ng iyong ginagawa.
Mga Reaksyon:HenryDJP S

Stef202

Agosto 13, 2017
  • Oktubre 8, 2017
Mayroon akong imac 512 GB SSD at Filevault na naka-activate sa Sierra at plano kong lumipat sa High Sierra.
Ang dahilan kung bakit ko na-activate ang File Vault ay kung sakaling maipadala ang imac pabalik sa apple para sa pagkumpuni o kahit na ibenta ito balang araw ay hindi mabigyan ng access ang mga taong iyon sa aking data.

Hindi ko naintindihan ang pakinabang ng pagkakaroon ng APFS (naka-encrypt) AT na-activate ang File Vault???
Paki-paliwanag sa akin.

Ang plano ko ngayon ay i-deactivate ang File Vault at lumipat sa High Sierra na naka-encrypt ang APFS.

Weaselboy

Moderator
Miyembro ng tauhan
Ene 23, 2005
California
  • Oktubre 8, 2017
Sinabi ni Stef202: Mayroon akong imac 512 GB SSD at Filevault na naka-activate sa Sierra at plano kong lumipat sa High Sierra.
Ang dahilan kung bakit ko na-activate ang File Vault ay kung sakaling maipadala ang imac pabalik sa apple para sa pagkumpuni o kahit na ibenta ito balang araw upang hindi mabigyan ng access ang mga taong iyon sa aking data.

Hindi ko naintindihan ang pakinabang ng pagkakaroon ng APFS (naka-encrypt) AT na-activate ang File Vault???
Paki-paliwanag sa akin.

Ang plano ko ngayon ay i-deactivate ang File Vault at lumipat sa High Sierra na naka-encrypt ang APFS.
Nililito mo ang feature name na FileVault sa pinagbabatayan na teknolohiyang ginamit para gawin ang pag-encrypt.

Sa ngayon, ang FileVault sa ilalim ng Sierra ay gumagamit ng HFS+ na naka-encrypt bilang uri ng format. Kapag nag-upgrade ka sa HS, awtomatiko itong mako-convert sa APFS na naka-encrypt. Pareho pa rin ang FileVault.

Wala kang kailangang gawin. I-install lang ang HS at itatago nito ang format ng drive sa APFS na naka-encrypt, at mapapagana mo pa rin ang FileVault at tapos ka na.
Mga Reaksyon:djcristi, CoastalOR, adrianlondon at 1 pang tao

LarryJoe33

Orihinal na poster
Hul 17, 2017
Boston
  • Oktubre 8, 2017
Sabi ng BasicGreatGuy: Kung na-back up mo ang lahat ng iyong mahahalagang file at alam mong maganda ang mga backup, bakit ka nadidismaya sa isang tiwaling pag-install ng OS? Walang saysay sa akin iyon. Alam mo kung ano ang kinakailangan upang malutas ang isyu. Bakit hindi gawin iyon? Kaya paano kung ito ay isang maliit na pag-ubos ng oras. Kasabay nito, hindi ito kasing laki ng iyong ginagawa.
Salamat sa iyong input. Sa palagay ko mula sa aking pananaw, hindi ko eksaktong tatawagin ang aking pag-install ng OS na sira. Ito ay tumatakbo nang lubos na maayos. Walang mga pag-freeze, pag-crash, atbp. Upang punasan ang aking hard drive na malinis at muling mai-install upang magamit ang FileVault ay nangangahulugan na kailangan kong ibalik ang lahat ng aking mga personal na setting. Kahit na ang isang bagay na walang halaga tulad ng kung paano ko gusto ang aking trackpad set up at ang lahat ng mga galaw ay kailangang i-reset, tama?

Sa palagay ko medyo nakakainis sa akin na hindi ako makahanap ng ayusin. Ito ay higit na isang hamon sa puntong ito. Oo, alam kong kaya ko itong punasan at ayusin. Marami akong ginawa sa aking mga araw sa Windows. Hindi ito dapat palaging sagot sa bawat problema. Sa tingin ko, madalas na nagpupunas ang mga tao. Hindi sa banggitin, pinatakbo ko ang FileVault na may derivative ng pag-install na ito sa isang lugar kasama ang beta program. Kaya, ang aking mga kredensyal at token ay kailangang maging ok sa isang punto. Huling na-edit: Okt 8, 2017 Nakaraan
  • 1
  • 2
  • 3
Susunod Una Nakaraan

Pumunta sa pahina

Pumunta kaSusunod Huli