Como criptografar APENAS a pasta de perfil de um usuário (por exemplo: / User / sid) no Mac OS X Lion 10.7.2?

Question

Eu queria uma maneira de criptografar minha pasta de usuário, por exemplo (/ User / sid / *) e fazer com que o Mac OS X o monte automaticamente com base nas minhas credenciais de login. Como essa pasta também contém informações de perfil, suspeito que ela precisaria ser descriptografada, montada diretamente no momento do login.

Meu palpite é de que truecrypt funcionaria, mas

1. Nenhuma ideia sobre autologin
2. O Truecrypt pode exigir 50 GB alocados no início e pode matar o timemachine fazendo o backup de todos os 50 GB cada vez que eu alterar um único byte dentro do volume criptografado.

Honestamente, desejo que a Apple tenha saído no FileVault 1 e 2 e tenha permitido que os usuários escolhessem sua escolha.

Antecedentes:

Eu sei que o Lion tem o FileVault2, mas que criptografa todo o sistema. Eu tenho a configuração do macbook para dual boot no Windows 7 (que é todo o disco criptografado com Truecrypt). Desde que eu tive que fazer isso, eu tive que voltar de um estilo GPT para um estilo MBR para o disco rígido e FileVault2 não pode trabalhar em sistemas MBR. Tive que dizer isso porque alguém iria jogar um ajuste e dizer "ligar FileVault2".

    

Answer 1

Suspiro! Realmente não respondi a pergunta exata, mas resolvi minha questão mais profunda de " executar leão, executar janelas, manter ambos seguros ". Aqui está o que acabei fazendo,

• Mudei meu sistema físico do Windows 7 como uma máquina VirtualBox dentro do Lion (detalhes abaixo)
• Excluída a partição do Windows 7 Truecrypt'ed - > única partição Mac grande
• Ligou o FileVault2 dentro do Lion

Eu recebo o mesmo resultado final de ter tudo no laptop criptografado, mas tive que comprometer a execução do Windows 7 um pouco mais devagar como uma máquina virtual em vez de uma máquina física.

Migrando o Windows 7 físico - > Máquina virtual :

• Eu usei o software de backup EaseUS para fazer o backup em um disco rígido externo
• Começou no Lion, criou uma máquina virtual vazia
• Usado o recurso "restaurar para hardware diferente" do EaseUS

link

Demorou um pouco, mas na maioria das vezes não foi atendido, então não foi improdutivo.

Além disso, notei que o Windows 7 32 bit estava rodando muito mais rápido (compilações 50% mais rápidas no visual studio 2010) do que o Windows 7 de 64 bits. Meu laptop é um core2duo e um total de 4GB de memória - eu suspeito que a memória seja o gargalo já que a máquina Win7 de 32 bits requer um pouco menos de memória do que a de 64 bits.

    

Answer 2

Na verdade, você poderia ter resolvido isso com o FileVault 2 (sem usar uma VM), porque ele criptografa apenas uma partição - não o disco inteiro. FileVault 2 e BootCamp jogam bem juntos - aqui está uma explicação mais detalhada do porquê . Você precisa atualizar os drivers do Boot Camp se você ainda não estiver usando o Boot Camp 4.0 . Essa solução funciona com TrueCrypt ou BitLocker.