Не могу снять защиту на mac os
Обновлено: 04.07.2024
Несколько лет назад мы подарили Mac Mini родителям. Надёжная рабочая лошадка для дома. Тогда я создал аккаунт администратора, поставил все возможные программы, настроил. Потом завёл три стандартных аккаунта для родственников, дабы они ничего не намудрили в системе. Каждый пользовался своим аккаунтом и все были довольны.
Сброс пароля администратора
Способы, которые не нуждаются в подробном описании:
- вспомнить по подсказке, если она установлена.
- сбросить пароль администратора из под другой учётной записи администратора. Редко такое бывает, ибо совсем не безопасно заводить двух администраторов на компьютере. Системные настройки->Пользователи и группы. Ну и там под учётной записью админа можно делать что хочешь.
А теперь общий способ, если забыли пароль, подсказка не помогает и у вас одна учётка администратора:
Шаг 1. Перезагружаем компьютер. При включении зажимаем клавиши CMD (command)+R. Держим до загрузки специального режима.
Шаг 2. Появится окно с выбором из 4 пунктов. Но вам это окно не нужно! Открываем в верхнем меню Утилиты->Терминал.
Шаг 3. В терминале наберите команду resetpassword! И справа откроется окно, в котором нужно выбрать учётную запись и вбить новый пароль дважды, а также подсказку (необязательно).
Шаг 4. Перезагружаем компьютер.
Сброс связки ключей
Я не знал не только пароль, но и какой Apple ID использовался при регистрации. Вот такая ситуация. Поэтому пришлось создать новую связку ключей.
В новом окне я увидел предложение о входе. Теперь достаточно вбить пароль от Apple ID, указанного в окне, чтобы зайти в Mac OS.
Заметьте, даже этот пароль можно восстановить, нажав кнопку «Забыли». Причём можно восстановить на почту. Если почта работала на Маке, то письмо приходит туда.
Защита от сброса пароля
Системные настройки->Защита и безопасность->Включить FileVault
Ну и в следующем окне нужно выбрать один из двух пунктов:
Вот так примерно выглядит ключ восстановления:
Вот такие пироги! :) Всем удачи. Не забывайте свой пароль администратора.
Очень грустно, что вся эта безопасность не стоит и гроша ломанного. И чтобы, не быть голословным, сейчас я покажу самый простой способ обхода пароля пользователя на любом компьютере Mac, за пару минут и средствами самого Mac.
1. Выключаем компьютер
2. Зажимаем cmd+s
3. Удерживая cmd+s однократно нажимаем кнопку включения компьютера, и продолжаем удерживать cmd+s до появления командной строки.
5. Вводим команду rm /var/db/.applesetupdone, затем команду reboot
Должно получиться вот так
После включения, система даст Вам настроить пользователя, которому по умолчанию будут присвоены права администратора т.к. мы удалим файл .AppleSetupDone и система будет думать, что это первое включение компьютера, а значит пользователей нет.
Что это даст?
Оооо, теперь с учеткой админа, Вы BigBoss этого компьютера. К примеру это компьютер Вашего друга, там его пользователь и гость. Вы добавили своего пользователя с помощью способа описанного выше, и поменяли пароль на его пользователе, профит. У Вас все явки и т.д., а у него нет ничего. Любые изменения в системе, настройках, пользователях и т.д. станут доступны Вам т.к. у Вас учётка админа и Вам известен пароль. Так же способ актуален, для назначения другой учетки администратором, получению файлов другого человека без его ведома и т.д. в общем полет фантазии не ограничен.
Грубо говоря, можно найти запароленный MacBook в кафе, обойти блокировку пользователя и получить доступ к любым данным на этом ПК за пару минут, без интернета и доп. оборудования. Классно, что еще сказать. Вот и плати тысячи долларов за "совершенную защиту". В общем поздравляю всех обладателей яблочной продукции, никакой защиты данных у Вас нет. Пароль можно не ставить совсем.
Для видео рейтинга не хватает, вот ссылка если интересно посмотреть на процесс
Писал я, фотографии мои, тег моё соответственно.
Я так пентагон взломать могу, если у меня будет физический доступ к серверам и нешифрованный диск.
Если у вас есть возможность загрузиться в single user mode, то вы и так царь и бог на этом компе. Описанная процедура ничем не отличается от консольки в grub, или консольки в initrd, или загрузки с флешки со своим линуксом. "О нет, в линуксе можно просто загрузиться в single user mode и сделать passwd root! Как же так?! НЕУЖЕЛИ ЛИНУКС НЕБЕЗОПАСЕН. 777"
Просто, как правило, считается, что если у вас есть беспрепятственный физический доступ к компу, то его уже ничего не спасет.
Дальше, у вас не получится поменять пароль пользователя, или добавить какой-либо файл в корень раздела, если диск зашифрован — а он зашифрован по-умолчанию у многих пользователей, т.к. включить FileVault это первое, что предлагает инсталлятор после создания пользователя.
Почему не получится? Потому что для того, чтобы примонтировать раздел, нужно знать пароль диска — все обосрется еще на этапе mount /. У вас по итогу есть рутовый доступ к эдакому initrd, а не к настоящей системе.
Ну и да, если уж хочется подгадить владельцу компьютера, можно просто ему чайную ложку в USB засунуть или там монитор разбить. Просто это "хакингом" не назовешь, и плюсиков не срубишь.
Подождите.
Недавно была проблема с рутовыми правами на маках, но выпустили обнову это первое, но возможно эту часть они не пофиксили.
2. Если руки не кривые чтобы промахнутся между кнопками, то у вас будет включено шифрование диска, а "учеткой" он не расшифровуется, оно расшифровуется учеткой клауда.
3. Линукс "отворяется" еще быстрее (тоже без шифрования), если не настроить безопасность.
4. Думаю, любая система, если в ней вообще не настроить ничего что касается безопасности - не очень безопасна, в том числе обычная жизнь.
Хуйня это всё. Не работает. Либо работает, но на старой macos.
При физическом доступе к системе, любая система не безопасна.
"мое, мое" я один такой умный, а тыне подумал что кто то сейчас погуглит и найдет данные статейки годик за 2013-15? Этот способ давно известен и ни разу не тайна. Хотели понтануться за чужой счет? Не получится.
Автор вот тебе еще один способ: Достаешь жесткий диск и цепляешь к другому пк. Хакер йопта!
Подожду здесь авторитетных геологов. Которые либо скажут что да, автор прав, либо одно из двух.
У скайпа тоже такая защита, что имея все данные хрен восстановишь аккаунт себе. А на деле базы сливают ежегодно как показывает практика, недавно свой старый аккаунт решил восстановить, еле восстановил, после чего привязал вход к почтам, телефонам и чему только можно, поменял пароль на почте и ее тоже к телефону привязал. Через пару дней уже пароль не подходит к аккаунту, сломали на изи. Там похоже не только кто то базы льет, но и имеет доступ к смене данных пользователей в самом скайпе. Я думаю у многих была ситуация когда хотели зайти в скайп на том же телефоне или компе, и выдавало ошибку что пароль не верный, хотя вы на 100% уверены в правильности пароля. Кстати новый интерфейс огонь, теперь точно можно хоронить скайп.
На самом деле, если хакер имеет физический доступ к компу, то получить с него данные не представляет проблемы.
Ну собсна, в комментах уже все прояснили.
Господа присяжные, готовьте минусометы
там будут сброшены все данные
Так и в Винде и в любом линухе тоже можно получить доступ к файлам пользователя, если они не зашифрованы. Даже ломать ничего не нужно, достаточно загрузиться с live cd..
А если есть паяльник, то пользователь тебе вообще сам все данные скопирует
Всегда казалось, что макбуки покупают не из-за уровня "защиты", а из-за понтов :)
Ну или привычки - имхо если привык под мак ос работать, то менять не шибко хочется.
Поэтому я шифрую жесткий диск, не от всяких там фсб, а от мамкиных хакеров.
Так можно сделать с любой системой, обычный сингл юзер мод.
А что если я скажу вам что в вин хр можно было так же создавать админскую учетку без командной строки. 3 клавиши на экране блокировки всего то.
Маки - прикольная штука, как и айфоны. Взял в кредит и понтуешься в маршрутке.
Буквально вчера мой программист забрал из ремонта макбук гендировский. Батарея сдохла через год эксплуатации на столе в офисе.
Моноблок эппловский лежит на ремонте - маковский синдром "крутящегося колесика" при полностью забитом винте. Ждет прихода HDD большего объема.
Айпад, который ко мне каждую неделю таскает клиент - он не понимает, как это - просто подключить по USB и залить на него фильмы/музыку - всё через бгмрзский, мегатонный, вечно глючащий айтюнс.
Ось, из которой втихаря вырезали PPTP. Небезопасно, мать их так. Надо же. Фриварного неглючного клиента PPTP под макось просто нет.
Механизм работы принтеров и расшаривания принтеров через bonjour. "Ой, хозяин, ты принтер в другой порт usb воткнул, давай я тебе еще один в системе создам".
Вон, приехали моноблоки леново 27IKL, красота. Включил, апнул 10 до про, в домен ввел, софт через политики воткнулся какой надо и всё работает. Просто работает. Нет, серьезно, даже не глючит. Всё дело в руках и в жабе, которая душит покупать нормальное железо.
А маки - в жопу. Кривокосая, мало что умеющая без косяков техника для понтов. Увы. Зато дорого и стильно. И огрызок яблока.
Ябловоды, простите уж. Не обижайтесь. Вы много денег потратили, я знаю.
блин я никогда не считал ни винду ни мак не тем более андроид чем то супер защищенным
я никогда не ставлю ен пароли не на телефоны не на ноутбуки и даже на комп свой ни каких разблокировок по отпечатку или фэйс айди и знаете почему??
у меня хватает ума не оставлять свои девайсы там где к ним могут получить доступ нежелательные люди. Вот и вся безопасность
Ты же понимаешь что эти данные можно обменять было на десятки тысяч долларов? Если ты сам это нашёл.
Все предметы дороже тыщи активируют во мне детектор наебалова.
Ибо бздя она и в эпл бздя.
Невероятно!
Тибетский монах был обнаружен в горах Непала. Он считается самым старым человеком на планете с возрастом в 201 год. Он находится в состоянии глубокого транса, или медитации, под названием "такатет".
Когда его обнаружили в пещере, спасатели сначала подумали, что это просто мумия.
Но ученые, в дальнейшем изучавшие его, обнаружили, что у него есть пульс, хоть и очень медленный.
Рядом с ним лежали его вещи. На одном из кусков бумаг было написано: "иди спать и хватит верить всему, что читаешь на Пикабу".
Баянометр молчал, извините если уже было :)
Не анекдот, а Писание.
Чат мой, люди знакомые, ставлю пятничное моё;)
Само зло
Экономия на спичках
В одном часто посещаемом баре всегда были хорошие бумажные полотенца в туалете. Помыл руки, взял одно, вытер руки.
Потом полотенца заменили на тонкие и рвущиеся. Все стали брать по два, чтобы нормально вытереть руки.
Сегодня их порезали на половинки. Народ стал брать по четыре.
Я не знаю, в чем смысл, пока эффект от нововведений ограничивается только тем, что умывальник чаще занят(пока вытащишь 4 штуки) и меняют их чаще. Но менеджерам виднее.
Маркетинг
Илон Маск умеет интриговать
Ответ на пост «Уборщица»
Примерно 15 лет назад я работал в мэрии города на довольно высокой в иерархии муниципальных служащих должности. Был молод и глуп в делах житейских, но прислушивался к советам старших. Моя мама, в первый день моей работы напутствовал меня словами: "в первую очередь здоровайся с уборщицей и тех персоналом, не игнорируй простых людей, они ещё всех вас там переработают." И я воодушевленный наставлениями мамы, да и воспитанием наученный прежде всего, всегда здоровался с уборщицами, поздравлял их с праздниками, иногда дарил небольшие презенты в виде шоколадок или пирожных. Очень хорошие, трудолюбивые люди и мне искренне было приятно с ними иногда переброситься парой слов. Так вот, отработал я там лет пять, уволился, ушел на другую работу. История поросла быльём, но. Недавно зашёл в мэрию документы сдать по нашей фирме и как назло паспорта нет с собой, грозный охранник не пропустил и я расстроенный уже собирался уходить, но тут вышла одна из тех самых уборщиц, узнала меня, очень искренне порадовалась встрече, рыкнула на охранника: наш человек, почему не пропускаешь! Тот что-то промямлил, мол не положено, но пропустил. Сдал я документы, ушел, а на душе приятно. Вот так вот, всех переработала и мэров и сэров и пэров, да и охрану гоняет.)))
Для этого достаточно просто открыть контекстное меню, выбрать пункт Свойства и снять галочку напротив пункта Защита. В случае если таких файлов в корзине много, то снять защиту можно со всех сразу.
Как снять защиту с настроек Защита и безопасность?
Ее можно отключить, но в целях безопасности мы не рекомендуем этого делать.
- Откройте приложение Google Play .
- В правом верхнем углу экрана нажмите на значок профиля.
- Выберите Play ЗащитаНастройки.
- Включите или отключите параметр Сканирование приложений с помощью Play Защиты.
Как войти в мак без пароля?
На Mac выберите меню Apple > «Системные настройки», затем нажмите «Пользователи и группы». Если слева внизу отображается запертый замок , нажмите его, чтобы разблокировать панель настроек. Выберите пользователя и нажмите «Сбросить пароль».
Как удалить Неудаляемый файл на маке?
Откройте свойства файла из контекстного меню и убедитесь, что у него не установлен флаг Защита. Снимите флаг для возможности удаления файла.
Как отключить настройки безопасности на мак?
Чтобы изменить эти настройки на Mac, выберите меню Apple > «Системные настройки», нажмите «Защита и безопасность», затем нажмите «Основные». Примечание. Если в левом нижнем углу панели отображается закрытый замок , нажмите его, чтобы разблокировать панель настроек.
Как сбросить FileVault?
Откройте панель настроек Пользователи и группы (Users & Groups) и введите учетные данные администратора, чтобы разблокировать настройки. 3. Выберите в списке недоступную учетную запись, защищаемую системой FileVault; затем щелкните на кнопке Сбросить пароль (Reset Password).
Как отключить FileVault через терминал?
Навигация по записям
- сразу де после включения держим cmd-r.
- идем в терминал и вписываем описаное сверху
- заходим в систему и отключаем File Vault. Поиск Рубрики сайта FAQ (492)
Как разблокировать флешку на мак?
Разблокировка флешки из комплекта MacBook Air
Как отключить защиту в сафари?
запуск Сафари на вашем устройстве iOS и перейдите к соответствующему сайту. Нажмите значок «aA» в верхнем левом углу экрана, чтобы открыть меню «Вид веб-сайта». Нажмите Настройки сайта. Переключите переключатель рядом Используйте блокировщики контента в серое положение ВЫКЛ.
Как разблокировать терминал на мак?
Удерживайте Command + R, пока под логотипом Apple не появится индикатор загрузки. Теперь, когда ваш Mac находится в режиме восстановления, нажмите «Утилиты» в строке меню, а затем «Терминал». Появится окно, где можно ввести команду. Введите «resetpassword» одним словом без кавычек и нажмите Enter.
Как сбросить имя и пароль администратора на Mac?
Выберите вариант сброса пароля в окне входа в систему
Как переустановить Mac OS без пароля?
Удалите содержимое вашего Mac
Сначала вам нужно выключить Mac. Затем нажмите кнопку питания и немедленно нажмите, и удерживайте клавиши Control и R, пока не увидите значок Apple или значок вращающегося глобуса. Отпустите клавиши, и вскоре после этого вы увидите окно macOS Utilities.
Как узнать пароль прошивки макбук?
Для этого сразу же после включения компьютера нажмите и удерживайте клавиши Command и R. Когда появится окно «Восстановление», выберите «Утилиты» > «Утилита пароля прошивки» (для версий от OS X Mountain Lion до macOS Sierra) или «Утилиты» > «Утилита безопасной загрузки» (для версий macOS High Sierra и новее).
ЭТО ИНТЕРЕСНО: Как найти площадь боковой поверхности цилиндра?Как узнать пароль связки ключей Mac?
В приложении «Связка ключей» на Mac выберите пункт меню «Связка ключей» > «Настройки». Нажмите «Восстановить связки ключей по умолчанию». В Finder на Mac выберите пункт меню «Apple» > «Завершить сеанс».
Иногда бывает так, что вам нужно зайти в систему, защищённую паролем. И это вовсе не означает то, что вы хитрый шпион-террорист и планируете украсть архиважную информацию, хотя не исключено и такое. В любом случае, ваш слишком забывчивый друг или подруга может забыть свой пароль, а доступ к Mac нужен ой как срочно. Как быть? Есть 2 простых способа прорваться в систему в обход пароля.
1. Mac OS X Installer
Если у вас есть установочный диск, а у Mac есть дисковод, то сбросить пароль администратора будет очень просто. Кстати, если дисковода нет, то стоит продумать всё заранее и сделать загрузочную флешку по нашей инструкции. Итак, вставляем диск в Mac и удерживаем клавишу «c» во время загрузки компьютера. Вы увидите установщик Mac OS X. Идём в Utilities и выбираем Password Reset. Далее установщик предложит выбрать диск, на котором установлена система, а также пользователя, для которого нужно сбросить пароль. Если у вас установщик Mountain Lion, то в меню нужно выбрать не Utilities, а Terminal. Затем ввести «resetpassword» и нажать «Enter», после чего перед вами появится меню сброса пароля.
Остаётся только ввести новый пароль для выбранного пользователя и нажать кнопку сохранения. Вуаля! После ребута можно использовать новый пароль.
2. Single User Mode
Если загрузочного диска нет и достать его вообще никак нельзя, а попасть в свой Mac очень хочется прямо сейчас, то придётся делать чудеса из мира командной строки. Включаем компьютер и удерживаем сочетание клавиш Command + S. Mac загрузится в Single User режиме и вам будет доступна консоль. Если у вас установлена Snow Leopard или ниже, то вводим следующее (после каждой строки жмём Enter):
/sbin/fsck -fy
/sbin/mount -uw /
launchctl load /System/Library/LaunchDaemons/com.apple.DirectoryServices.plist
dscl . -passwd /Users/имя_пользователя пароль_пользователя
Если стоит Lion и выше, то писать нужно следующее:
/sbin/fsck -fy
/sbin/mount -uw /
launchctl load /System/Library/LaunchDaemons/com.apple.opendirectoryd.plist
dscl . -passwd /Users/имя_пользователя пароль_пользователя
Заменяем «имя_пользователя» на имя пользователя, чей пароль вы хотите сбросить, а «пароль_пользователя» на пароль, который вы хотите присвоить этому пользователю. Если на Lion или Mountain Lion вы получаете ошибку касательно com.apple.DirectoryServicesLocal.plist, то не стоит переживать. Сброс всё равно сработает.
Если вы забыли не только пароль, но и имя пользователя (бывает всякое), то достаточно набрать в консоли «ls /Users» и появившийся список папок будет соответствовать именам пользователей на этом Mac. Останется только опознать себя в этом списке.
Защита от описанных выше способов
Как видно из написанного выше, все эти пароли не значат ровным счётом ничего, и если человек сильно хочет, он залезет в ваш Mac. Однако, если вы зашифруете свой жёсткий диск, включив FileVault в System Preferences -> Security, то сбросить пароль уже не выйдет.
Для ещё более качественной защиты стоит установить Firmware Password. Загружаетесь с установщика и идёте в Utilities -> Firmware Password Utility. Этот приём не позволит загрузить Mac с другого жёсткого или загрузочного диска, а также не позволит загружаться в Single User Mode.
Конечно, есть способы обойти и эти меры защиты, но вряд ли кто-либо будет тратить на это время, если только на вашем Mac не хранятся рецепты лекарств от СПИДа, рака и плохого чувства юмора.
Что такое защита целостности системы? Как включить и отключить защиту целостности системы в macOS Sierra или Mac OS X 10.11 El Capitan? Как проверить, включена ли защита целостности системы на вашем Mac. Все вопросы будут даны ответы в этом посте.
По сравнению с Windows Mac OS может лучше защитить вашу личную информацию. В то же время он накладывает больше ограничений. Защита целостности системы - это такая технология безопасности Apple, которая обеспечивает большую безопасность Mac.
Защита целостности системы (SIP) имеет возможность предотвратить изменение вредоносными программами системных файлов и каталогов. Это накладывает больше ограничений на то, чтобы вы могли изменять определенные папки в целом. В этом случае иногда может потребоваться отключить защиту целостности системы в macOS Sierra или Mac OS X El Capitan.
В следующих разделах мы подробно расскажем, как отключить защиту целостности системы на Mac. Конечно, вы узнаете больше информации о защите целостности системы и о том, как включить SIP в операционной системе Mac.
О защите целостности системы
Как мы упоминали выше, защита целостности системы - важная функция безопасности в операционных системах Mac, таких как macOS Sierra и OS X El Capitan. В основном он разработан для предотвращения изменения защищенных файлов и папок потенциально вредоносным программным обеспечением. Для обеспечения большей безопасности системы он налагает больше ограничений на пользователей Mac.
Эти ограничения в основном используются для работы с пользователями root. Поскольку Apple всегда рассматривает укоренение как значительный фактор риска для безопасности системы. Как правило, пользователь root не имеет ограничений разрешений и может получить доступ к любой системной папке или приложению на Mac. Согласитесь, это повысит риск для Mac OS. Защита целостности системы позволяет изменять или перезаписывать любой системный файл или приложение, а затем предлагает администрирование.
Как включить / отключить защиту целостности системы на Mac
Защита целостности системы включена по умолчанию на Mac с OS X El Capitan или более поздней. Но есть еще способ отключить SIP. По разным причинам вы можете начать думать о том, как отключить защиту целостности системы. Эта часть даст вам подробные шаги, чтобы сделать это.
1. Перевести Mac в режим восстановления
Вы не можете напрямую включить / выключить настройку защиты целостности системы в Mac OS. Собственно, SIP хранится в NVRAM на каждом отдельном Mac. Вы можете изменять его только в Recovery Mode , Итак, во-первых, вы должны привести свой Mac в среду восстановления.
Перезагрузите Mac и продолжайте нажимать Command + R на клавиатуре во время процесса перезапуска. При входе в режим восстановления нажмите Утилиты в строке меню, а затем выберите терминал вариант из выпадающего списка.
2. Проверьте статус защиты целостности системы
Откроется окно терминала. Чтобы проверить, включена ли защита целостности системы, необходимо ввести статус csrutil Команда на терминале. После этого нажмите Enter, чтобы проверить состояние SIP на вашем Mac.
3. Отключить защиту целостности системы
Статус SIP включен по умолчанию. Чтобы отключить защиту целостности системы, необходимо выполнить csrutil отключить команду и нажмите Enter. Вашим приложениям будут предоставлены более надлежащие разрешения для выполнения их задач после отключения защиты целостности системы.
4. Включить защиту целостности системы
Когда состояние SIP отключено, ваша Mac OS будет подвергаться большему риску. Поэтому, если вы хотите позже включить защиту целостности системы, вы можете вернуться в режим восстановления и выполнить включить csrutil команда.
Если вам необходимо отключить защиту целостности системы на Mac или повторно включить ее, не забудьте выйти из терминала и перезагрузить Mac для подтверждения операции. Если вы хотите проверить состояние SIP на вашем Mac, вы можете просто ввести статус csrutil на терминале, как Step 2.
Лучший Mac Cleaner и менеджер, который вы можете знать:
Mac Cleaner это многофункциональное программное обеспечение для очистки данных Mac, которое может помочь вам удалить ненужные файлы, следить за состоянием оборудования, ускорять работу системы Mac и многое другое. Это простой способ сохранить ваш Mac в хорошем состоянии. Более того, он позволяет легко проверять состояние системы Mac, например, использование процессора, использование памяти и диска и так далее. Просто бесплатно скачайте его и попробуйте.
Читайте также: