Mac OS X中的加密卷自動掛載

Question

我需要在我的mac上為公司源代碼創建一個加密卷。 要求不是非常嚴格：如果有人可以像我一樣登錄機器，他們會贏，但除此之外，他們應該輸。 通過這組要求，您可以使其在登錄時自動掛載磁盤。

Answer 1

跟着這些步驟：

1. 打開“磁盤工具”，然后單擊“新圖像”按鈕。 您希望使用128位AES加密創建基於新的GUID分區映射，不區分大小寫，記錄的HFS稀疏映像。 告訴它你想要一個10 GB的圖像（應該很多）。 給它命名並將其保存在主目錄中。 給它你想要的任何密碼，並告訴它將密碼存儲在鑰匙串中。
2. 打開系統首選項，帳戶，然后選擇登錄項並添加一個條目以在登錄時打開磁盤映像：只需將磁盤映像拖到登錄項列表中即可。 由於您在鑰匙串中保存了磁盤映像的密碼，因此在安裝之前不會詢問您。 那是設計上的。

沒有您的登錄憑據，沒有其他人可以打開鑰匙串（默認情況下，登錄鑰匙串與您的帳戶具有相同的密碼）。 沒有其他人可以在不破壞您的帳戶，鑰匙串或卷上的密碼的情況下安裝卷。

如果有人竊取您的計算機並使用Mac OS X安裝DVD更改密碼，您仍然受到保護，因為密鑰鏈密碼不會更改，磁盤將不再自動掛載。

此技術不會使您的帳戶更安全，但會保護加密卷的內容免受繞過帳戶憑據以獲取磁盤的技術的影響 - 例如刪除磁盤（或以目標模式啟動）並將其作為外部安裝在其他一些機器上啟動，或者啟動單用戶，或者不啟動。