Yeni bir 2018 MacBook Pro'ya yeni geçtim ve bir şekilde orijinal hesabım (bir yönetici kullanıcı) , taşıma sırasında güvenli bir jeton olmadan oluşturuldu. Hatta yeni bir yönetici kullanıcı oluşturmayı, bu kullanıcıya giriş yapmayı ve sysadminctl -secureTokenOn justin -password - çalıştırmayı denedim ama şunu elde ettim:

Kendimi bu durumda buldum. Bunun sebebi FileVault etkinken temiz bir işletim sistemi yüklemesi yaptığım için kullanıcıların taşınmamasıydı.

Buna göre, Sistem Tercihleri ​​"Bazı kullanıcılar diskin kilidini açamıyor" diye şikayet etti ancak "Kullanıcıları Etkinleştir" i tıklamak hiçbir şey yapmadı, sysadminctl -secureTokenStatus jrc (ana kullanıcım) "DEVRE DIŞI" dedi ve sysadminctl -secureTokenOn ... işe yaramazdı.

fdesetup list -extended 'in bir "Bilinmeyen Kullanıcı" girişi bildirmesinden bir ipucu geldi. Bu yüzden sorunu yeni bir kullanıcı oluşturarak, bu kullanıcının UUID'sini bilinmeyen kullanıcının UUID'siyle değiştirerek ve bu yeni kullanıcıyı mevcut kullanıcımı düzeltmek için kullanarak çözdüm. Dizin Hizmetleri deposu Sistem Bütünlüğü Koruması (SIP) tarafından korunduğundan bu, kurtarma moduna (veya tek kullanıcı moduna) bir gezi gerektirdi.

1. sudo fdesetup list -extended 'den bildirilen bilinmeyen kullanıcıların UUID'sine dikkat edin.
2. Sistem Tercihleri> Kullanıcılar & Gruplarında, ana kullanıcı hesabınızla aynı parolayı kullanarak yeni bir yönetici kullanıcı oluşturun (bu örnekte admin olarak adlandırılır).
3. Kurtarma Moduna önyükleme yapın ve yeni oluşturulan kullanıcının GeneratedUID değerini yukarıdaki UUID ile eşleşecek şekilde değiştirin. Bu, Kurtarma Modunda Yardımcı Programlar menüsü> Terminal'i açtıktan sonra dscl -f "/ Volumes / Macintosh HD / var / db / dslocal / nodes / Default" localonly -changei / Local / Default / Users / admin çalıştırılarak yapılabilir OluşturulanUID 1 5BBB4CE0-FEC9-4922-A456-5FE00534C065 . Birim adınızı, kullanıcı adınızı ve UUID'nizi uygun şekilde değiştirin. Her şey büyük / küçük harfe duyarlıdır.
4. Normal şekilde yeniden başlatın. sysadminctl -secureTokenStatus admin artık "ENABLED" rapor etmelidir. (Yaşasın!)
5. sudo fdesetup -usertoadd jrc ekle . İstendiğinde, yukarıdaki yönetici kullanıcının kimlik bilgilerini girin.
6. Son olarak, önyükleme grafiklerini düzeltmek için diskutil apfs updatePreboot / komutunu çalıştırın.

Yararlı bulduğum ilgili bazı bağlantılar:

• https://carpeaqua.com/2017/11/30/updating-your-apfs-encrypted-volume-filevault-password/
• https://derflounder.wordpress.com/2019/02/10/re-syncing-local-account-passwords-and-secure-token-on-filevault-encrypted-macs-running-macos-mojave /

Bir hatayla karşılaşmışsınız gibi görünüyor, çünkü şu durumlarda güvenli bir jeton almanız gerekir…

  sysadminctl -secureTokenOn kullanıcı adınız -parola -
 

Bunu çalıştırmayı başardım.İlk önce, aynı sorunun olduğunu teşhis edin.Çalıştır:

  sysadminctl -secureTokenStatus <username>
 

"Güvenli jeton devre dışı" görünüyorsa ve sistemde bu özelliği etkinleştirmiş başka kullanıcınız yoksa, bu dansa katılmanız gerekir.

Aşağıdaki komutu çalıştırarak Apple Kurulum sihirbazını bir sonraki yüklemenizde çalışmaya zorlayın:

  sudo rm /var/db/.AppleSetupDone
 

Ve bilgisayarınızı yeniden başlatın.Yeniden başlatma tamamlandıktan sonra, bu yeni yönetici olarak oturum açın ve yeni bir yönetici kullanıcı oluşturun;o kullanıcıyla Ayarlar |Güvenlik & Gizlilik |Dosya Kasası'nı seçin ve gerçek kullanıcınıza dosya sisteminin kilidini açma ayrıcalıkları verin.Bunu tekrar çalıştırın, şimdi gerçek kullanıcınız için etkinleştirildi yazması gerekir:

  sysadminctl -secureTokenStatus <username>
 

Bu yanıtta durumla ilgili çözümümü özetleyeceğim:

1. AppleCare ile iletişime geçtim ve birlikte, herhangi bir kullanıcı verisinin taşınmasından önce MacOS High Sierra'yı yeniden yüklemek ve FileVault'u etkinleştirmeye çalışmak gibi çeşitli şeyler denedik. Bu başarılı değil.
2. Bu Mac'teki İnternet Kurtarma, MacOS Sierra'yı yükler ve MacOS Sierra FileVault'ta etkinleştirilebilir. (Bu açıkça bir yazılım sorununu gösterir) Daha sonra High Sierra'ya güncelleme yapılabilir ve kullanıcı verilerini geri almak için Geçiş asistanı kullanılabilir. Sorun şu ki, bu durumda yalnızca Sierra'da oluşturulan kullanıcılar diskin kilidini açabilir, geçişten sonra taşınan veya oluşturulan kullanıcılar değil.
3. AppleCare, sorunumu Fusion Drive ile benzer bir iMac'te yeniden oluşturmaya çalıştı ama başaramadı. Şahsen bakmayı teklif ettiler, ancak bir sonraki mağaza oldukça uzakta, bu yüzden bu seçeneği tercih etmedim.
4. Bilgisayarı yeniden başlatmak çok sık yapılmadığından, High Sierra'yı baştan itibaren şifrelenmiş bir birimin içine kurma çözümüne kendim karar verdim. Bu işe yarar, ancak bilgisayar her açıldığında şifre çözme şifresini girmeniz gereken duruma yol açar.
5. En son Ek Güncellemeyi yükledikten sonra, önyükleme yükleyicisi büyük olasılıkla yeniden yazıldı veya başka bir şey, şimdi ilk önyüklemeden sonra her iki kullanıcının da oturum açabileceği veya diskin kilidini açabileceğim bir ekranın görüntülendiği bir durumdayım. Şöyle görünüyor: Bu ekranda her iki kullanıcı da oturum açabilir ve böylece diskin kilidini açabilir. Üçüncü seçenek, yalnızca iki kullanıcının bulunduğu başka bir giriş ekranının sunulduğu diskin kilidini açmaktır.

Bu, sorunun temelde çözüldüğü anlamına gelir, ancak bu garip giriş öğesi vardır, ancak iyi ...

Ayrıca Apple Destek ile soruda açıklanan Secure Token durumunun büyük olasılıkla alakasız olduğunu doğruladım çünkü Secure Token'lar APFS ile ilgili ve bu Fusion Drive içeren bir Mac.

Aynı sorunu yaşıyorum ve AppleSetupDone dosyasını kaldırıp yeni bir yönetici hesabı oluşturmaya zorlamak için yeniden başlatmak, yeni hesaba jeton vermiyor.İşe yarayan tek şey kullanıcı profilini yedeklemek, makineyi düzleştirmek ve önyüklenebilir bir USB'den yeni bir High Sierra kurulumu yapmaktı, 10.13'e yükseltmek için çok sayıda Mac'im olduğunda pek de ideal değil.