Wiederherstellungssperre

Die Wiederherstellungssperre (Recovery Lock) verhindert, dass ein Mac ohne Kenntnis eines Passworts im Wiederherstellungsmodus gestartet oder von einem externen Datenträger gebootet wird. Zur Verwaltung dieser Sperre stehen in Relution zwei Aktionen bereit. Beide setzen ein überwachtes (supervised) Gerät mit macOS 11.5 oder neuer voraus und werden im Aktionsdialog angeboten, entweder für ein einzelnes Gerät oder über die Mehrfachauswahl in der Geräteliste für mehrere Geräte gleichzeitig: Verfügbare Aktionen →

Die in diesen Aktionen eingegebenen Passwörter gibt Relution nicht wieder aus; sie lassen sich später im Portal nicht einsehen und sind daher separat aufzubewahren.

Wiederherstellungssperre setzen #

Ab Version 26.4 lässt sich das Passwort der Wiederherstellungssperre über die Aktion Wiederherstellungssperre setzen direkt aus Relution heraus setzen, ändern oder entfernen. Ist auf dem Gerät bereits ein Passwort für die Wiederherstellungssperre gesetzt, muss dieses im Feld Aktuelles Passwort der Wiederherstellungssperre angegeben werden. Das neue Passwort wird im Pflichtfeld Neues Passwort der Wiederherstellungssperre eingetragen. Ist der Schalter Passwort der Wiederherstellungssperre entfernen aktiviert, wird das bestehende Passwort entfernt, ohne ein neues zu vergeben; das Feld für das neue Passwort entfällt dann, und das Feld Aktuelles Passwort der Wiederherstellungssperre muss ausgefüllt werden.

Wiederherstellungssperre verifizieren #

Mit der Aktion Wiederherstellungssperre verifizieren wird überprüft, ob ein bekanntes Passwort mit der auf dem Gerät gesetzten Wiederherstellungssperre übereinstimmt. Das zu prüfende Passwort wird im Feld Passwort der Wiederherstellungssperre eingegeben; ist auf dem Gerät kein Passwort gesetzt, bleibt das Feld leer. Stimmt das Passwort überein, erhält die Aktion den Status Ausgeführt. Stimmt es nicht überein, erhält sie den Status Fehler mit der Fehlermeldung The Recovery Lock password does not match.

Status der Wiederherstellungssperre #

Ob auf einem Gerät überhaupt eine Wiederherstellungssperre aktiv ist, lässt sich in den Gerätedetails in der Karte Sicherheit über den Wert Ist die Wiederherstellungssperre aktiviert einsehen.