Nach einigem Hin und Her stellt sich heraus, dass es einen besseren Kompromiss gibt, der anscheinend nirgends eindeutig dokumentiert ist. Deshalb dachte ich, ich würde ihn hier teilen. Ich glaube nicht, dass dies ein Duplikat ist, aber ich freue mich, diese Frage geschlossen zu sehen, wenn ich etwas verpasst habe.
Die Kosten für die Lösung (die für manche möglicherweise nicht akzeptabel sind) bestehen darin, dass Sie etwa 14 G Ihres Laufwerks für eine Honeypot-Partition opfern müssen. Die Schritte, die ich unternommen habe, sind:
Verwenden Sie das Festplatten-Dienstprogramm, um die Größe Ihrer Startpartition zu ändern und am Ende des Laufwerks mindestens 14,3 GB freien Speicherplatz zu schaffen. Wenn Sie FileVault bereits aktiviert haben, müssen Sie es ausschalten und warten, bis die Entschlüsselung abgeschlossen ist.
Erstellen Sie am Ende Ihres Laufwerks eine leere Mac OS Extended Journalled-Partition, die den freien Speicherplatz ausfüllt.
Geben Sie Ihrer neuen Partition einen plausibleren Namen als Macintosh HD (2) - ich benenne meine nach meinem Hostnamen.
Starten Sie Ihren Computer neu und starten Sie den Wiederherstellungsmodus, indem Sie Cmd-R während des Systemstarts gedrückt halten.
Wählen Sie im Wiederherstellungsmenü die Option Betriebssystem neu installieren und fahren Sie mit der Installation fort. Irgendwann werden Sie die Option erhalten, auszuwählen, wo das Betriebssystem installiert werden soll. Sie möchten es natürlich auf der neuen Partition ablegen. Es sollte gerade groß genug sein, um Lion zu installieren. Wenn dies nicht der Fall ist, müssen Sie das Festplatten-Dienstprogramm starten und die Größe der Partitionen erneut ändern. Dies ist ein kleiner Fehler, da Sie am Ende nicht so viel freien Speicherplatz haben wie die angegebene Größe der Partition, aber am Ende werden Sie dort ankommen.
Schließen Sie die Installation Ihrer neuen Version von Lion ab. Sie möchten dies als Honigtopf einrichten, also:
- Aktivieren Sie die automatische Anmeldung, die sich bei einem nicht administrativen Konto mit demselben Benutzernamen anmeldet, den Sie auf Ihrer Hauptpartition verwenden (für zusätzliche Plausibilität).
- Stellen Sie sicher, dass Ihr Administratorkonto über ein anständiges Passwort verfügt, damit der Dieb nicht mit Ihrer Tracking-Software herumspielen kann, wenn er es findet
- Schließen Sie nichts an iCloud an - ich gehe davon aus, dass Sie einen alternativen Dienst wie Undercover, Prey oder LoJack verwenden werden, um die Wiederherstellung zu unterstützen.
- Installieren Sie die Tracking-Software Ihrer Wahl auf der Honeypot-Partition. Am Ende habe ich Undercover gewählt, weil es einmalig ist und Prey in Bash geschrieben ist
<shudder>.
Verhindern Sie, dass corestoraged versucht, verschlüsselte Partitionen beim Start bereitzustellen, und blasen Sie so Ihre Deckung:
sudo mkdir -p /System/Library/LaunchDaemons.Disabled
sudo mv /System/Library/LaunchDaemons/com.apple.corestorage.corestoraged.plist /System/Library/LaunchDaemons.Disabled/com.apple.corestorage.corestoraged.plist
(Ein bisschen hacken, aber es ist nur ein Honeypot. Hut Tipp an die Mitwirkenden hier )
- Starten Sie Ihr System neu. Sie müssen während des Systemstarts alt / opt gedrückt halten, um das Startmenü aufzurufen. Wählen Sie Ihre ursprüngliche Hauptpartition aus, um Ihr Hauptsystem zu starten.
- Aktivieren Sie FileVault für diese Partition (erneut) und lassen Sie sie fertigstellen.
- Installieren Sie Ihre Tracking-Software auch auf dieser Partition (dies funktioniert einwandfrei für Undercover, das Computer anhand der Seriennummer der MAC-Adresse identifiziert, sodass es egal ist, auf welcher Partition Sie booten).
- Legen Sie ein Firmware-Passwort fest. Wenn Sie mit einem Mac vor 2011 arbeiten, ist dies nur eine symbolische Geste, aber ich nehme an, dass jedes bisschen hilft. Wenn Sie einen neueren Mac haben, ist dies eine ernsthafte Sicherheitsmaßnahme, da die einzige Möglichkeit, AFAIK zu umgehen, darin besteht, ihn zu Apple zu bringen oder einen Chip auf dem Motherboard physisch zu ersetzen.
Wenn Sie Ihren Mac jetzt ausschalten und von einem kalten Stand aus starten, wird die Honeypot-Partition gestartet, ohne dass Sie nach einem Kennwort gefragt werden. Für einen unbekannten Dieb sieht es so aus, als hätten sie Zugriff auf Ihren Computer, indem Sie ihn neu starten. Es besteht die Möglichkeit, dass Ihre Tracking-Software einen Bericht einreicht, bevor der Dieb feststellt, dass etwas nicht stimmt.
Wenn Sie Ihren Computer neu starten, müssen Sie die Alt / Optionstaste gedrückt halten, um in das richtige System zu gelangen. An diesem Punkt werden Sie zur Eingabe eines Kennworts zum Entschlüsseln aufgefordert. Vorausgesetzt, Sie haben die entsprechenden Sperreinstellungen für eine vernünftige Sicherheit aktiviert, ist Ihr Computer in vertretbarer Weise gegen den Zugriff auf vertrauliche private Daten geschützt.
Wenn Sie einen neueren Mac mit angemessenem Firmware-Schutz haben, wird es für den Dieb außerordentlich schwierig sein, etwas anderes als die Honeypot-Partition zu verwenden, und er wird Schwierigkeiten haben, auch damit etwas besonders Nützliches zu tun, da er keine Administratorrechte hat. Mit etwas Glück klopft die Polizei schon an seine Tür, wenn er damit fertig ist :-)
