Mac OS X中的加密卷自动挂载

Question

我需要在我的mac上为公司源代码创建一个加密卷。要求不是非常严格：如果有人可以像我一样登录机器，他们会赢，但除此之外，他们应该输。有了这组要求，您就可以使其在登录时自动挂载。

Answer 1

请按照以下步骤操作：

1. 打开“磁盘工具”，然后单击“新图像”按钮。您希望使用128位AES加密创建基于新的GUID分区映射，不区分大小写，记录的HFS稀疏映像。告诉它你想要一个10 GB的图像（应该很多）。给它命名并将其保存在主目录中。给它你想要的任何密码，并告诉它将密码存储在钥匙串中。
2. 打开系统首选项，帐户，然后选择登录项并添加一个条目以在登录时打开磁盘映像：只需将磁盘映像拖到登录项列表中即可。由于您在钥匙串中保存了磁盘映像的密码，因此在安装之前不会询问您。这是设计的。

没有您的登录凭据，没有其他人可以打开钥匙串（默认情况下，登录钥匙串与您的帐户具有相同的密码）。没有其他人可以在不破坏您的帐户，钥匙串或卷上的密码的情况下安装卷。

如果有人窃取您的计算机并使用Mac OS X安装DVD更改密码，您仍然受到保护，因为密钥链密码不会被更改，磁盘将不再自动安装。

此技术不会使您的帐户更安全，但会保护加密卷的内容免受绕过帐户凭据以获取磁盘的技术的影响 - 例如删除磁盘（或以目标模式启动）并安装它作为其他机器上的外部驱动器，或启动单用户，或者不是。