Não permitir que o usuário descriptografe o disco de inicialização

Question

Quando você habilita a criptografia de disco completo do FileVault, ele solicita a senha de cada conta no sistema para permitir que cada usuário descriptografe o disco. Você pode simplesmente optar por não permitir que um usuário insira a senha e não poderá descriptografá-lo. No entanto, se você criar uma conta após ativar a criptografia de disco, o usuário poderá automaticamente descriptografar o disco. Como faço para impedir que um usuário descriptografe o disco de inicialização?

    

Answer 1

Para remover um usuário de contas ativadas pelo FileVault, digite o seguinte no terminal:

sudo fdesetup remove -user username

Onde "username" é o nome do usuário que você deseja remover. Se o comando for bem sucedido, nenhuma saída adicional será oferecida. (Você saberá se funcionou porque esse usuário não poderá mais efetuar login na máquina quando você reinicializar; será necessário fazer login primeiro e, em seguida, fazer a solicitação de tela / senha do 'alternar usuário' .)

Para saber sobre os outros comandos disponíveis, digite fdesetup help .