macOS 中的「檔案保險箱」和智慧卡使用狀況

在安裝 macOS 11 或以上版本的 Apple 晶片式 Mac 上使用「檔案保險箱」登入會允許 macOS 支援的認證方式，包含以 CCID 和 PIV 相容智慧卡認證的內建支援。

使用智慧卡的通用登入也允許成功的「檔案保險箱」認證自動登入系統。「檔案保險箱」的智慧卡支援可使用 security 命令列工具管理。

使用「檔案保險箱」和智慧卡的密碼認證進行登入

在配備 Apple T2 安全晶片和 macOS 10.14 或以上版本的 Mac 上，解鎖「檔案保險箱」會啟用登入。然而，這些電腦上的「檔案保險箱」不會包含智慧卡支援。若要輔助智慧卡登入，以下指令必須在每部電腦上執行：

sudo defaults write /Library/Preferences/com.apple.loginwindow DisableFDEAutoLogin -bool YES

Mac 重新啟動時，macOS 會支援「檔案保險箱」使用密碼解鎖，然後在登入視窗提示進行智慧卡認證。此設定也可使用行動裝置管理（MDM）解決方案中受管理的偏好設定管理。

在 macOS 11 或以上版本中，智慧卡復原選項會在 recoveryOS 中提供（若已開啟「強制執行智慧卡」）。在使用者的智慧卡遺失或損毀的情況下，使用者可以透過本機管理者認證暫時覆蓋智慧卡強制執行。若要執行此操作，使用者必須啟動其 Mac 進入 recoveryOS、認證然後執行下列指令：

security filevault skip-sc-enforcement <data volume UUID> <operation>

系統會接著提示使用者輸入管理者密碼。若成功，智慧卡強制執行會被略過僅供本次登入。使用者可接著取消配對和配對新智慧卡來繼續正常的智慧卡操作。

有幫助？