Cách mở khóa Mac bằng Khóa Khôi phục khi FileVault đang hoạt động
FileVault tăng cường bảo mật cho macOS bằng cách thêm một lớp bảo vệ đăng nhập xung quanh phần của ổ đĩa khởi động chứa tệp và dữ liệu của bạn. Khi FileVault bị tắt, dữ liệu trên ổ đĩa đó về cơ bản chỉ cách kẻ tấn công và tệp của bạn một mật khẩu. Đây là tình huống nguy hiểm nếu ai đó có quyền truy cập vật lý vào máy tính của bạn – ở nhà, văn phòng hoặc vì máy tính bị đánh cắp – họ có thể sử dụng các phương pháp đã biết và chưa được phát hiện để bỏ qua đăng nhập và truy cập nội dung ổ đĩa.
FileVault trên tất cả các máy Mac đặt thêm một rào cản: ổ đĩa khởi động của bạn (hoặc, như trong trường hợp macOS Catalina trở lên, ổ đĩa dữ liệu khởi động) được mã hóa và các tệp của nó không khả dụng trừ khi và cho đến khi có đăng nhập macOS thành công. Chỉ sau khi đăng nhập, macOS mới chuyển sang chế độ hoạt động bình thường. Đối với máy Mac Intel không có Chip bảo mật T2, FileVault cũng mã hóa nội dung dữ liệu của ổ đĩa khởi động khi máy tính tắt nguồn. Máy Mac Intel có Chip bảo mật T2 và tất cả máy Mac sử dụng chip Apple silicon M1 luôn mã hóa dữ liệu này. (Đọc lời giải thích của chúng tôi về cách máy Mac T2 và M1 tương tác với FileVault.)
Bảo mật mạnh mẽ mà FileVault cung cấp có thể là con dao hai lưỡi: nó có thể ngăn cản những kẻ tấn công có quyền truy cập vật lý nhưng cũng có thể chặn cả bạn. Giả sử bạn quên mật khẩu (hy vọng là không!). Hoặc có điều gì đó trong macOS bị hỏng hoặc bị lỗi trong quá trình đăng nhập tài khoản hoặc tệp – cũng không thường xuyên, nhưng dựa trên email của độc giả, điều này xảy ra đôi khi. Trong những trường hợp đó, bạn có thể không thể truy cập mà không có một thành phần của quá trình thiết lập FileVault.
Khi bạn bật FileVault, macOS sẽ tạo một Khóa khôi phục cung cấp quyền truy cập cuối cùng nếu quyền truy cập dựa trên tài khoản không thành công. Bạn có thể giữ riêng khóa đó hoặc lưu trữ nó một cách an toàn trong iCloud, với Apple giữ nó thay bạn. (Nếu bạn không thể tìm thấy Khóa khôi phục ngay lập tức hoặc nhớ xem bạn có chọn tùy chọn ký gửi iCloud hay không, hãy đọc, “Khóa khôi phục FileVault macOS của bạn có hiện tại không? Cách kiểm tra.”)
Mặc dù Apple yêu cầu bạn dựa vào Khóa khôi phục FileVault để lấy lại quyền truy cập vào máy Mac hoặc đặt lại mật khẩu tài khoản khi quên, nhưng công ty không cung cấp một bộ hướng dẫn đơn giản duy nhất ở một nơi duy nhất về cách thức hoạt động này trong nhiều trường hợp bạn có thể gặp phải. Dưới đây là hướng dẫn của chúng tôi về các trường hợp đó.
Khôi phục thông qua cửa sổ đăng nhập
Đầu tiên, khởi động máy Mac nếu nó đang tắt. (Nếu bạn đang cố gắng đặt lại mật khẩu và máy Mac đã khởi động và đăng nhập, hãy chọn > Khởi động lại.)
Dấu hỏi chấm là chìa khóa để mở khóa máy Mac được bảo vệ bởi FileVault.
Apple
Tiếp theo, trên màn hình đăng nhập, nhấp vào biểu tượng tài khoản của bạn:
- Trong macOS Catalina trở lên, một trường mật khẩu xuất hiện với dấu hỏi chấm (?) ở bên phải cùng. Nhấp vào dấu hỏi chấm. Một số văn bản dài xuất hiện bắt đầu bằng, “Nếu bạn quên mật khẩu, bạn có thể…”
- Trong macOS Mojave và các phiên bản cũ hơn, bạn phải nhập sai mật khẩu ba lần trước khi lời nhắc xuất hiện.
Bây giờ, tùy thuộc vào lựa chọn của bạn khi thiết lập FileVault, bạn sẽ thấy một trong một số tùy chọn (văn bản có thể khác nhau trong Mojave và các phiên bản macOS cũ hơn):
- Ký gửi iCloud: Nếu bạn chọn lưu trữ khóa của mình trong iCloud trong quá trình thiết lập FileVault, câu trên tiếp tục, dấu ba chấm và tất cả, “…đặt lại nó bằng ID Apple của bạn.” Nhấp vào mũi tên hướng phải và làm theo các bước được cung cấp để đăng nhập vào tài khoản iCloud được liên kết với máy Mac này. Điều này sẽ khôi phục khóa của bạn, mở khóa ổ đĩa và cho phép bạn đặt lại mật khẩu tài khoản của mình.
- Bạn đã giữ Khóa khôi phục: Nếu bạn chọn ghi lại Khóa khôi phục, văn bản sẽ tiếp tục “…đặt lại nó bằng Khóa khôi phục của bạn.” Nhấp vào mũi tên hướng phải, rồi nhập Khóa khôi phục của bạn, bỏ qua dấu gạch ngang – macOS sẽ tự động thêm dấu gạch ngang. Khi nhập chính xác, ổ đĩa của bạn sẽ được mở khóa và bạn có thể đặt lại mật khẩu tài khoản của mình.
Apple lưu ý rằng – trong một số trường hợp mà công ty không định nghĩa – bạn có thể thấy văn bản “Khởi động lại và hiển thị tùy chọn đặt lại mật khẩu”. Nếu vậy, hãy nhấp vào tam giác hướng phải. Sau khi máy Mac khởi động lại, bạn sẽ được yêu cầu đăng nhập ID Apple hoặc Khóa khôi phục như trên. Thay vì trước tiên chọn người dùng rồi nhập thông tin đó, ở chế độ này, bạn nhập chi tiết khôi phục trước rồi chọn người dùng mà bạn đang đặt lại mật khẩu để lấy lại quyền truy cập.
Nếu không có cách nào trên đây hoạt động, bạn có thể thử sử dụng macOS Recovery.
Khôi phục thông qua macOS Recovery
Trình hướng dẫn Đặt lại mật khẩu là một trong những giải pháp cuối cùng để đặt lại mật khẩu khi FileVault được bật.
Quá trình khác nhau tùy thuộc vào bộ xử lý. Với máy Mac Intel:
- Khởi động lại hoặc nhấn nút nguồn rồi giữ Command-R cho đến khi biểu tượng Apple xuất hiện và thanh tiến trình khi tải hệ điều hành bắt đầu đầy.
- Khi màn hình macOS Recovery xuất hiện, chọn Tiện ích > Terminal.
- Nhập văn bản resetpassword và nhấn return.
- macOS Recovery khởi chạy trình hướng dẫn Đặt lại mật khẩu đặc biệt. Chọn tùy chọn, “Mật khẩu của tôi không hoạt động khi đăng nhập” và nhấp vào Tiếp theo, sau đó làm theo các bước còn lại.
Với máy Mac M1, các bước phức tạp hơn một chút:
- Tắt máy Mac nếu đang hoạt động.
- Giữ nút nguồn để khởi động và tiếp tục giữ cho đến khi bạn thấy thông báo “Đang tải tùy chọn khởi động”. Điều đó mất khoảng 10 giây. Thả nút nguồn.
- Nhấp vào biểu tượng Tùy chọn.
- Nếu được hiển thị danh sách các tài khoản bạn có thể sử dụng để đăng nhập để truy cập macOS Recovery, hãy nhấp vào “Quên tất cả mật khẩu?”. Bạn cũng có thể hoặc thay vào đó sử dụng ID Apple của mình để đăng nhập.
- Khi màn hình macOS Recovery xuất hiện, chọn Tiện ích > Terminal.
- Nhập văn bản resetpassword và nhấn return.
- macOS Recovery khởi chạy trình hướng dẫn Đặt lại mật khẩu đặc biệt. Chọn tùy chọn “Mật khẩu của tôi không hoạt động khi đăng nhập” và nhấp vào Tiếp theo, sau đó làm theo các bước còn lại.
Khuyến mãi