macOS 中的「檔案保險箱」和智慧卡使用狀況

在配備 Apple 晶片的 Mac 電腦中的 macOS 11 或較新版本中，使用「檔案保險箱」登入可以使用 macOS 支援的驗證方式，包含以 CCID 和 PIV 相容智慧卡認證的內置支援。

使用智慧卡的通用登入也允許成功的「檔案保險箱」認證自動登入系統。「檔案保險箱」的智慧卡支援可使用 security 命令列工具管理。

使用「檔案保險箱」和智慧卡的密碼認證進行登入

在配備 Apple T2 安全晶片並使用 macOS 10.14 或較新版本的 Mac 上，解鎖「檔案保險箱」會啟用登入。但是，這些電腦上的「檔案保險箱」不會包含智慧卡支援。如要輔助智慧卡登入，必須在每部電腦上執行以下指令：

sudo defaults write /Library/Preferences/com.apple.loginwindow DisableFDEAutoLogin -bool YES

Mac 重新啟動時，macOS 會支援「檔案保險箱」以密碼解鎖，然後在登入視窗提示進行智慧卡認證。此設定也可使用流動裝置管理（MDM）解決方案中受管理的偏好設定管理。

在 macOS 11 或較新版本中，RecoveryOS 中會提供智慧卡還原選項（如「強制執行智慧卡」已開啟）。在用户的智慧卡遺失或損毀的情況下，用户可以透過本機管理者認證暫時覆蓋智慧卡強制執行。如要執行此操作，用户必須將 Mac 啟動到 RecoveryOS，進行認證，然後執行下列指令：

security filevault skip-sc-enforcement <data volume UUID> <operation>

然後系統會提示用户提供管理員密碼。如成功，在僅一次登入中會略過智慧卡強制執行。然後用户就可以取消配對並配對新的智慧卡，以繼續進行一般的智慧卡操作。

有幫助？