Cách mở khóa máy Mac của bạn bằng Khóa khôi phục và FileVault đang hoạt động

FileVault tăng cường bảo mật cho macOS bằng cách bọc một lớp bảo vệ đăng nhập xung quanh phần ổ đĩa khởi động chứa các tệp và dữ liệu khác của bạn. Với FileVault tàn tật, dữ liệu trên ổ đĩa đó thực sự chỉ cách một mật khẩu giữa kẻ tấn công và các tệp của bạn. Đó là một tình huống nguy hiểm nếu ai đó có quyền truy cập vật lý vào máy tính của bạn–tại nhà hoặc văn phòng của bạn hoặc vì họ đã đánh cắp nó–họ có thể sử dụng các phương pháp đã biết và chưa được khám phá để bỏ qua đăng nhập và truy cập vào nội dung của ổ đĩa.

FileVault trên tất cả máy Mac đặt một thanh bổ sung: ổ đĩa khởi động của bạn (hoặc, như trong trường hợp với macOS Catalina trở lên, ổ đĩa dữ liệu khởi động) được mã hóa và các tệp của nó không khả dụng trừ khi và cho đến khi có một lần đăng nhập macOS thành công. Chỉ sau khi đăng nhập, macOS mới vào chế độ hoạt động bình thường. Đối với máy Mac của Intel không có Chip bảo mật T2, FileVault cũng mã hóa nội dung dữ liệu của ổ đĩa khởi động khi máy tính bị tắt nguồn. Máy Mac Intel có Chip bảo mật T2 và trên tất cả máy Mac silicon M1 của Apple luôn mã hóa dữ liệu này. (Đọc phần giải thích của chúng tôi về cách máy Mac T2 và M1 tương tác với FileVault.)

Khả năng bảo mật mạnh mà FileVault cung cấp có thể là con dao hai lưỡi: nó có thể ngăn chặn những kẻ tấn công bằng quyền truy cập vật lý nhưng nó cũng có thể chặn bạn. Giả sử bạn quên mật khẩu của mình (tôi hy vọng là khó xảy ra!). Hoặc một cái gì đó trong macOS bị hỏng hoặc bị hỏng trong quá trình đăng nhập tài khoản hoặc tệp – cũng khó xảy ra, nhưng đánh giá qua email của người đọc, điều đó thỉnh thoảng xảy ra. Trong những trường hợp đó, bạn có thể không có quyền truy cập nếu không sở hữu một thành phần của quy trình thiết lập FileVault.

Khi bạn bật FileVault, macOS sẽ tạo Khóa khôi phục cung cấp quyền truy cập cuối cùng nếu quyền truy cập dựa trên tài khoản không thành công. Bạn có thể giữ lại khóa đó một cách riêng tư hoặc lưu trữ an toàn trong iCloud và Apple sẽ giữ khóa đó trong tài khoản ký quỹ cho bạn. (Nếu bạn không thể tìm thấy ngay Khóa khôi phục của mình hoặc nhớ xem bạn có chọn tùy chọn ký quỹ iCloud hay không, hãy đọc, “Khóa khôi phục FileVault macOS của bạn có hiện hành không? Đây là cách kiểm tra.”)

Mặc dù Apple yêu cầu bạn dựa vào Khóa khôi phục FileVault để cho phép bạn lấy lại quyền truy cập vào máy Mac hoặc đặt lại mật khẩu tài khoản của mình khi bạn quên, nhưng công ty không cung cấp một bộ hướng dẫn đơn giản nào ở một nơi duy nhất về cách thực hiện việc này. hoạt động cho nhiều trường hợp bạn có thể gặp phải. Đây là hướng dẫn của chúng tôi về những tình huống đó.

Khôi phục qua cửa sổ đăng nhập

Trước tiên, hãy khởi động máy Mac của bạn nếu nó bị tắt nguồn. (Nếu bạn đang cố đặt lại mật khẩu và máy Mac của bạn đã khởi động và đăng nhập, hãy chọn  > Khởi động lại.)

Quả táo

Tiếp theo, tại màn hình đăng nhập, nhấp vào biểu tượng tài khoản của bạn:

• Trong macOS Catalina trở lên, trường mật khẩu xuất hiện với dấu chấm hỏi (?) ở ngoài cùng bên phải. Bấm vào dấu chấm hỏi. Một số văn bản dài xuất hiện bắt đầu, “Nếu bạn quên mật khẩu, bạn có thể…”
• Trong macOS Mojave trở về trước, bạn phải nhập sai mật khẩu ba lần trước khi lời nhắc xuất hiện.

Bây giờ, tùy thuộc vào lựa chọn của bạn trong việc thiết lập FileVault, bạn sẽ thấy một trong số các tùy chọn (văn bản có thể khác nhau trong Mojave và các bản phát hành macOS trước đó):

• Ký quỹ iCloud: Nếu bạn chọn lưu trữ khóa của mình trong iCloud trong quá trình thiết lập FileVault, thì câu trên vẫn tiếp tục, dấu chấm lửng và tất cả, “…đặt lại khóa bằng ID Apple của bạn”. Nhấp vào mũi tên chỉ bên phải và làm theo các bước được cung cấp để đăng nhập vào tài khoản iCloud được liên kết với máy Mac này. Thao tác này sẽ khôi phục khóa của bạn, mở khóa ổ đĩa và cho phép bạn đặt lại mật khẩu tài khoản của mình.
• Bạn đã giữ Khóa khôi phục: Nếu bạn đã chọn ghi lại Khóa khôi phục, dòng chữ sẽ tiếp tục “…đặt lại bằng Khóa khôi phục của bạn”. Nhấp vào mũi tên chỉ bên phải rồi nhập Khóa khôi phục của bạn, bỏ qua dấu gạch ngang–macOS sẽ tự động thêm dấu gạch ngang. Khi được nhập chính xác, ổ đĩa của bạn sẽ được mở khóa và bạn có thể đặt lại mật khẩu tài khoản của mình.

Apple lưu ý rằng–trong một số trường hợp mà công ty không xác định–bạn có thể thấy dòng chữ “Khởi động lại và hiển thị các tùy chọn đặt lại mật khẩu”. Nếu vậy, hãy nhấp vào hình tam giác trỏ bên phải. Sau khi máy Mac khởi động lại, bạn sẽ được yêu cầu đăng nhập ID Apple hoặc Khóa khôi phục như trên. Thay vì Đầu tiên chọn một người dùng và sau đó nhập thông tin đó, trong chế độ này, trước tiên bạn nhập chi tiết khôi phục của mình và sau đó chọn người dùng mà bạn đang đặt lại mật khẩu để lấy lại quyền truy cập.

Nếu không có cách nào ở trên hoạt động, bạn có thể thử sử dụng macOS Recovery.

Khôi phục qua Phục hồi macOS

Quá trình này khác nhau tùy theo bộ xử lý. Với máy Mac của Intel:

1. Khởi động lại hoặc nhấn nút nguồn rồi nhấn giữ Command-R cho đến khi logo Apple xuất hiện và thanh tiến trình tải hệ điều hành bắt đầu đầy.
2. Khi màn hình Khôi phục macOS xuất hiện, hãy chọn Tiện ích > Nhà ga.
3. nhập văn bản resetpassword và nhấn quay lại.
4. macOS Recovery khởi chạy trợ lý Đặt lại mật khẩu đặc biệt. Chọn tùy chọn, “Mật khẩu của tôi không hoạt động khi đăng nhập” và nhấp vào Kế tiếpsau đó làm theo các bước còn lại.

Với máy Mac M1, các bước liên quan nhiều hơn một chút:

1. Tắt máy Mac nếu đang hoạt động.
2. Nhấn và giữ nút nguồn để khởi động và tiếp tục giữ cho đến khi bạn thấy thông báo “Đang tải tùy chọn khởi động”. Điều đó mất khoảng 10 giây. Nhả nút nguồn.
3. Nhấn vào Tùy chọn biểu tượng.
4. Nếu hiển thị danh sách các tài khoản bạn có thể sử dụng để đăng nhập để truy cập Phục hồi macOS, hãy nhấp vào “Quên tất cả mật khẩu?” Bạn cũng có thể hoặc thay vào đó có thể sử dụng ID Apple của mình để đăng nhập.
5. Khi màn hình Khôi phục macOS xuất hiện, hãy chọn Tiện ích > Nhà ga.
6. nhập văn bản resetpassword và nhấn quay lại.
7. macOS Recovery khởi chạy trợ lý Đặt lại mật khẩu đặc biệt. Chọn tùy chọn “Mật khẩu của tôi không hoạt động khi đăng nhập” và nhấp vào Kế tiếpsau đó làm theo các bước còn lại.

Bài viết về Mac 911 này là câu trả lời cho câu hỏi do độc giả Macworld Julio gửi.

Hỏi Mac 911

Chúng tôi đã biên soạn một danh sách các câu hỏi mà chúng tôi được hỏi thường xuyên nhất, cùng với các câu trả lời và liên kết tới các cột: hãy đọc câu hỏi thường gặp của chúng tôi để xem câu hỏi của bạn có được giải đáp hay không. Nếu không, chúng tôi luôn tìm kiếm những vấn đề mới để giải quyết! Gửi email của bạn tới mac911@macworld.com, bao gồm cả ảnh chụp màn hình nếu thích hợp và liệu bạn có muốn sử dụng tên đầy đủ của mình hay không. Không phải mọi câu hỏi sẽ được trả lời, chúng tôi không trả lời email và chúng tôi không thể đưa ra lời khuyên khắc phục sự cố trực tiếp.