禁止用户解密启动盘

Question

当您启用 FileVault 的全盘加密时，它会要求输入系统上每个帐户的密码，以允许每个用户解密磁盘。您可以选择不让用户输入密码，这样他们就无法解密磁盘。但是，如果您在启用磁盘加密后创建帐户，则会自动允许用户解密磁盘。如何禁止用户解密启动磁盘？

Answer 1

要从启用 FileVault 的帐户中删除用户，请在终端提示符下键入以下内容：

sudo fdesetup remove -user username

其中“用户名”是您要删除的用户的名称。如果命令成功，则不会提供进一步的输出。（您会知道它是否有效，因为当您重新启动时该用户将不再能够登录到机器；您必须先登录，然后进入“切换用户”屏幕/密码提示让他们登录。）

要了解其他可用命令，请键入fdesetup help。