Порядок действий при чистой установке High Sierra: APFS Encryption или Filevault? И то и другое?

При чистой установке с High Sierra у меня есть возможность сделать APFS или APFS Encrypted.

Если я выберу APFS Encrypted, нужно ли мне также выполнять Filevault? Это то же самое?

— hwp08
источник

Вот что я нашел полезным для меня. Чтобы избежать ситуации двойного входа в систему или того, что вы видите как Логин пользователя, так и Пароль диска на экране входа в систему после загрузки, НЕ выбирайте APFS Encrypted в Disk Utility при форматировании жесткого диска. Выберите обычный формат файла APFS, а затем примените Filevault после завершения установки.

Это относится к тому, когда вы устанавливаете с загрузочной флешки, как это было в моем случае.

Я надеюсь, что это полезно для вас!

— hwp08
источник

Это не тот ответ, который вам нужен, не так ли? Я предлагаю вам оставить вопрос открытым, чтобы кто-то с такими знаниями мог ответить на & gt;

— Anael

Да, это так. Если вы шифруете перед установкой ОС, она будет шифроваться на уровне диска, что приведет к необходимости пароля для открытия диска. И затем, если вы включите брандмауэр, он также зашифрован на уровне ОС, в котором у вас есть возможность разблокировать диск с теми же учетными данными при настройке.

— hwp08

Итак, вы говорите, что они разные. Почему вместо шифрования диска выбран уровень ОС? Зачем использовать Filevault, если вы можете использовать APFS Encrypted?

— Anael

По сути, да, это именно так. Filevault в операционной системе. Я считаю, что он все еще находится на уровне диска (биты и байты), но если вы установите пароль на диск до того, как ОС установит «уровень диска», то он добавит второй пароль, который по сути не нужен. Поскольку Filevault защищает от просмотра файлов в режиме целевого диска, он работает просто отлично, без необходимости включать шифрование APFS при выполнении полного переформатирования. APFS с использованием Filevault после установки ОС - это именно то, что мне нужно было сделать.

— hwp08

Вот где я тоже растерялся. Но из того, что я могу извлечь, FileVault - та же самая форма шифрования, что и шифрование APFS, только внутри ОС. Так что в моей ситуации, так как я не хотел двойного входа в систему, было лучше просто включить FileVault внутри ОС после чистой регулярной установки APFS. Надеюсь, это поможет!

— hwp08