FileVault Broken in Sequoia??

Ich hatte das Gegenteil: FileVault ließ sich am Anfang nicht nicht Installieren, sozusagen eine Zwangsverschlüsselung..

War nen hartes Stück Arbeit an meinem kleinen Z390itx.

Hattest Du FileVault bisher nicht aktiv?

Ich hatte das Problem mit 15.1 Beta 1 auch. Workarround war erst Sonoma installiert, früheres Sequoia ging wohl auch, FV2 aktiviert und 15.1 Beta 1 per Softwareupdate gezogen.

Unter 15.1 geht so manches Standart-Werkzeug nicht mehr: der Migrations-Assistent ist auch noch nicht gefixt..

Oder aber wegen OCLP Root Patche ist das Siegel gebrochen?

diskutil info disk...

...

FileVault: Yes

Sealed: Broken

Locked: No

Wenn dann kann man den Kernel Patch einsetzen

Das hat damit nichts zu tun. Der Patch wird ja nur benötigt wenn OCLP am Werke war. schrup21

FV2 geht auch nicht wenn mit Intel gearbeitet wird und kein OCLP dabei ist.

Hab das jetzt schon ne Weile am Elitebook nicht mehr aktiv eben weil ich da auf den OCLP angewiesen bin (FENVI) und der Patcher den Dienst verweigert wenn die Platte verschlüsselt ist aber wenn ich es denn aktivieren wollen würde dann könnte ich das (eben getestet)...

Laufen habe ich auf der Kiste die letzte Beta von 15.1 mit dem OCLP WIFI Patch und sonst allem Bums den es dazu braucht.

EDIT: Eben getestet ist gut die Kiste ist nun unbeirrt dabei die Platte zu verschlüsseln ein riesen Spaß aber nun gut dann werden die nächsten Betas halt geskipped und erst bei Release wieder entschlüsselt und geupdated *humpf*

Zitat von ozw00d

Moin zusammen,

hat sich unter Sequoia FV /oder OC seitig irgendwas geändert?
Eine Aktivierung scheint unmöglich egal ob über GUI oder Terminal.

Konnte bisher jemand eruieren woran das liegt?

Screenshot 2024-10-05 at 12.13.41.png

Alles anzeigen

welche Version von macOS?

Wichtig zu erwähnen wäre noch das ich natürlich die Kernel Patches am Start haben eben wegen des OCLP Einsatzes denn andernfalls würde das natürlich aufgrund des gebrochenen Sigels auf dem Snapshot nicht funktionieren...

Im Wesentlichen aktiv sind:

1. Force FileVault on Broken Seal (_apfs_filevault_allowed)
2. Disable Root Hash Validation (_authenticate_root_hash)

wenn das frisch installiert ist, kann es nicht Broken sein - OCLP Root Patche würden das Siegel natürlich brechen, daher mein Hinweis.

aber mit

diskutil list um den IDENTIFIER zu ermitteln und dann

diskutil info [IDENTIFIER des APFS Volume, z.B. disk1s4]

Ich check das mal mit 15.1 gegen, in 15.0 konnte ich FV aktivieren.

Muss nur noch "kurz" Entschlüsseln...

Also, hab mein Dienst Laptop (*) von 15.0 nach 15.1 Beta (24B5055e) aktualisiert, und FileVault kann ich da aktivieren (Verschlüsselt gerade). Das Volume ist Sealed (zu meiner Überraschung war es vor Update Broken, obwohl keine Root Patche). Den Force FileVault on broken Seal Kernel Patch hab ich da nicht aktiviert.

(*) ein Fujitsu Lifebook U7510 mit I5 10210U CPU und Intel AX201 WLAN (also Itlwm / Heliport und Intel Bluetooth). Sequoia von USB SSD (die eingebaute SSD ist Windows).