زومبی فزیکسٹ
اصل پوسٹر- 22 مئی 2014
- 31 جنوری 2021
تاہم، اب اگر آپ پہلے کسی ڈرائیو کو اے پی ایف ایس انکرپٹڈ کے طور پر فارمیٹ کرتے ہیں اور اس ڈرائیو پر بگ سور (تازہ ترین 11.1، اور اس سے پہلے کا 11.01) استعمال کرنے کی کوشش کرتے ہیں تو آپ کو درج ذیل خرابی ملتی ہے:
'آپ اس والیوم میں انسٹال نہیں کر سکتے کیونکہ اس میں ڈسک پاس ورڈ ہے'
پھر بھی، اگر آپ نان انکرپٹڈ ڈرائیو پر انسٹال کرتے ہیں، تو آپ بعد میں فائل والٹ کو منتخب کر سکتے ہیں اور اس تھریڈ کے مطابق پورا کنٹینر انکرپٹ ہو جائے گا: https://discussions.apple.com/thread/252036326
تاہم، اس کا مطلب ہے کہ کوئی بھی آسانی سے فائل والٹ سوئچ کو پلٹ سکتا ہے اور ڈرائیو پر انکرپشن کو کالعدم کر سکتا ہے۔ یہ برا ہے جب آپ نہیں چاہتے کہ ڈرائیو کو کسی بھی وقت انکرپٹ کیا جائے۔
سوال یہ ہے کہ کیوں!؟ یہ سلوک کیوں؟ موجودہ کام کاتالینا کو اے پی ایف ایس انکرپٹڈ ڈرائیو پر انسٹال کرنا ہے، اور پھر اس ڈرائیو پر اپ گریڈ کرنا ہے۔ بگ سور ٹھیک کام کرے گا اور کرتا ہے، لیکن ارد گرد پاگل کام کی ضرورت کیوں ہے؟
کیا یہ ایک بگ یا خصوصیت ہے، اور اگر یہ ایک خصوصیت ہے، تو کیوں!؟
روبوٹکس
- 10 جولائی 2007
- ایڈنبرا
- 31 جنوری 2021
svanstrom
کو
- 8 فروری 2002
- 🇸🇪
- 31 جنوری 2021
میکوس بگ سور (11.0) میک کے لیے اینڈ پوائنٹ سیکیورٹی میں والیوم انکرپشن کو کیسے متاثر کرتا ہے
حمایت
www.bitdefender.com macOS بگ سر معلوم مسائل | کاربن کاپی کلونر | بمبچ سافٹ ویئر
bombich.comزومبی فزیکسٹ
اصل پوسٹر- 22 مئی 2014
- 31 جنوری 2021
روبوٹیکا نے کہا: خفیہ کاری پروٹوکول میں کوئی تبدیلی ہو سکتی ہے؟ ہو سکتا ہے کہ یہ اپنی اپ ڈیٹ کردہ انکرپشن کو استعمال کرنا چاہے۔
میں نے دونوں پرانی اے پی ایف ایس فارمیٹنگ کا استعمال کیا ہے اور 11.1 کے ساتھ تازہ فارمیٹ شدہ ڈرائیوز کو آزمایا ہے۔ تو میں اس کا اپنا انکرپشن استعمال کر رہا ہوں۔
آپ کا اندازہ اچھا ہے حالانکہ 11.01 اور 11.1 پر ڈرائیو کو انکرپٹ کرنے کے درمیان کچھ گہرا تبدیلی آئی ہے کہ بگ سور ٹائم مشین بیک اپ کیسے کرتا ہے۔ یہ تھریڈ دیکھیں: https://forums.macrumors.com/threads/best-way-to-format-time-machine-drive.2280154/
یہ 11.1 میں APFS میں دوبارہ تشکیل دینے اور ٹائم مشین کو دوبارہ چلانے کے بعد رات اور دن کی کارکردگی کا فرق ہے۔
بہر حال، یہاں بھی جب میں 11.1 کے ساتھ دوبارہ فارمیٹ کرتا ہوں، تب بھی یہ مجھے OS انسٹال نہیں کرنے دے گا۔
زومبی فزیکسٹ
اصل پوسٹر- 22 مئی 2014
- 31 جنوری 2021
svanstrom نے کہا: ٹھیک ہے، تو ایک فوری تلاش مجھے بتاتی ہے کہ CoreStorage میں تبدیلیاں کی گئی ہیں…
میکوس بگ سور (11.0) میک کے لیے اینڈ پوائنٹ سیکیورٹی میں والیوم انکرپشن کو کیسے متاثر کرتا ہے
حمایتwww.bitdefender.com
macOS بگ سر معلوم مسائل | کاربن کاپی کلونر | بمبچ سافٹ ویئر
bombich.com
ہاں، مجھے کوئی شک نہیں کہ بہت سی چیزیں بدل گئی ہیں، لیکن پھر بھی یہ کام کرتا ہے اگر آپ مکمل APFS انکرپٹڈ ڈرائیو فارمیٹ کرتے ہیں، Catalina انسٹال کرتے ہیں، اور پھر بگ سر اپ گریڈ کرتے ہیں۔ اگرچہ یہ بغیر کسی فرق کے فرق ہوسکتا ہے اس میں مجھے حیرت ہے کہ کیا اس نے 'تبدیلی' نہیں کی۔
مطلب میں دیکھ رہا ہوں کہ میرا فائل والٹ آن ہے اور میرا ڈرائیو کنٹینر Disk Utility.app میں ڈرائیو پر APFS Encrypted کے طور پر ظاہر ہوتا ہے... مجھے حیرت ہے کہ کیا میں صرف FileVault کو مشین پر بند کر دیتا ہوں اگر یہ اس سوئچ کے ساتھ APFS انکرپشن کو غیر فعال کر دے گا۔ ابھی؟ تاہم، سیکورٹی پینل ایک ریکوری کلید دکھاتا ہے... مجھے نہیں معلوم کہ کیا صرف آپ کا ونیلا فائل والٹ سوئچ آن/آف ایک ریکوری کلید سیٹ کرتا ہے؟ آخری ترمیم: جنوری 31، 2021 سی
چیلیپ
- 19 فروری 2021
- 19 فروری 2021
میرے نزدیک ایسا لگتا ہے کہ یہ ایپل کی نئی پالیسی کی وجہ سے ہوا ہے: 'سسٹم کنٹینر کو انکرپٹ نہ کریں کیونکہ یہ صرف پڑھنے کے لیے نصب ہے اور وہاں موجود تمام میکس کے لیے ایک جیسا ڈیٹا رکھتا ہے'۔ ہو سکتا ہے کہ 'ایپل سوچتا ہے' یہ ایک توانائی اور مجموعی کارکردگی میں بہتری بھی ہو سکتی ہے کیونکہ کسی خفیہ کاری کے نتیجے میں کم طاقت اور 'کارکردگی' کی کھپت نہیں ہوتی۔
میں نہیں جانتا لیکن مجھے بتائیں کہ کیا آپ کو بگ سر کو ایک تازہ اور پہلے سے خفیہ کردہ APFS والیوم پر انسٹال کرنے کا کوئی حل ملتا ہے۔
زومبی فزیکسٹ
اصل پوسٹر- 22 مئی 2014
- 20 فروری 2021
مجھے یہ شک کیوں ہے؟ کیونکہ میں نے ابھی بگ سور فریش کو ایک نان انکرپٹڈ APFS ڈرائیو پر انسٹال کیا ہے۔ ایک اکاؤنٹ میں 10TB سے زیادہ ڈیٹا رکھیں۔ پھر فائل والٹ کو آن کیا اور پوری چیز ایک منٹ سے بھی کم وقت میں 'انکرپٹڈ' ہوگئی، اور اب کنٹینر APFS انکرپٹڈ کنٹینر کے طور پر ظاہر ہوتا ہے۔ کوئی طریقہ نہیں کہ اس نے اتنی تیزی سے ڈیٹا پر کارروائی کی، اس کا مطلب ہے کہ یہ چیزیں ہمیشہ شروع سے ہی انکرپٹ ہوتی ہیں۔ تو اگر ایسا ہے تو، کیوں نہ مجھے ویسے بھی پوری ڈرائیو کو لاک کرنے دیں، کیونکہ انکرپشن کی کارکردگی/استعمال پر دلیل ختم ہو جاتی ہے اگر ہر چیز کو ہمیشہ انکرپٹ کیا جاتا ہے۔
میرے نزدیک اس کا اصل مطلب یہ ہے کہ پوری ڈرائیو ہمیشہ انکرپٹڈ تھی اور اب میں نے اس کی ایک کلید سیٹ کی ہے۔ لیکن یہ مجھے انتہائی پریشان کرتا ہے۔ کیا اس کا مطلب یہ ہے کہ Filevault 2 کلیدوں کے ساتھ کام کرتا ہے؟ اور OS کے ساتھ آسانی سے پاس ورڈ کے ذریعے رسائی کو تبدیل کرنے کے قابل ہے۔ یہ اب تک کیسے انکرپٹ کیا گیا؟ میں چیزوں کو غلط سمجھ سکتا ہوں، لیکن اس سے کسی طرح کی عالمگیر انلاک/بیک ڈور کلید کا منظر سامنے آتا ہے۔
ڈیویرچ 4
- 13 جنوری 2020
- 20 فروری 2021
زومبی فزیکسٹ نے کہا: تاہم، اس کا مطلب ہے کہ کوئی بھی آسانی سے فائل والٹ سوئچ کو پلٹ سکتا ہے اور ڈرائیو پر انکرپشن کو کالعدم کر سکتا ہے۔ یہ برا ہے جب آپ نہیں چاہتے کہ ڈرائیو کو کسی بھی وقت انکرپٹ کیا جائے۔فائل والٹ کو آف کرنے کے لیے آپ کو ایڈمنسٹریٹر کا نام اور پاس ورڈ درکار ہے۔ یہ خفیہ کاری کی کسی دوسری شکل سے کیسے مختلف ہے؟
Quackers
- 18 ستمبر 2013
- مانچسٹر، برطانیہ
- 20 فروری 2021
|_ + _ |
تاہم، آؤٹ پٹ تمام جلدوں کے لیے کوئی خفیہ کاری نہیں دکھاتا ہے۔
Macintosh HD اور Macintosh HD دونوں کے لیے - ڈیٹا والیوم جو یہ دکھاتا ہے۔
خفیہ کردہ - نہیں (باقی میں خفیہ کردہ) سی
چیلیپ
- 19 فروری 2021
- 21 فروری 2021
Daverich4 نے کہا: FileVault کو آف کرنے کے لیے آپ کو ایڈمنسٹریٹر کا نام اور پاس ورڈ درکار ہے۔ یہ خفیہ کاری کی کسی دوسری شکل سے کیسے مختلف ہے؟فرق یہ ہے کہ میرے معاملے میں میرا ڈسک-انکرپشن پاس ورڈ ہمیشہ میرے صارف اکاؤنٹس کے پاس ورڈ سے مختلف ہوتا ہے اور میں ذاتی طور پر سیکیورٹی خدشات کی وجہ سے اسے کیچین کے ساتھ اسٹور / لنک نہیں کرتا ہوں۔
زومبی فزیکسٹ نے کہا: میں چیزوں کو غلط سمجھ سکتا ہوں، لیکن اس سے کسی طرح کی یونیورسل انلاک/بیک ڈور کلید کا منظر سامنے آتا ہے۔
میں آپ سے پوری طرح متفق ہوں - مجھے یہ حقیقت بھی پسند نہیں ہے کہ ہمیں صرف کسی قسم کی 'ریکوری کلید' ملتی ہے جو شاید اصل میں استعمال شدہ انکرپشن کلید نہیں ہے - لہذا مجھے نہیں معلوم کہ کون سی کلید ہے (یا کلیدی-انحراف-رینڈم -algorithm) کو خفیہ کاری کے لیے استعمال کیا جاتا ہے۔ جے
jcscol
- 26 ستمبر 2018
- 21 فروری 2021
زومبی فزیکسٹ نے کہا: II نے ابھی ایک نان انکرپٹڈ APFS ڈرائیو پر Big Sur fresh انسٹال کیا۔ ایک اکاؤنٹ میں 10TB سے زیادہ ڈیٹا رکھیں۔ پھر فائل والٹ کو آن کیا اور پوری چیز ایک منٹ سے بھی کم وقت میں 'انکرپٹڈ' ہوگئی، اور اب کنٹینر APFS انکرپٹڈ کنٹینر کے طور پر ظاہر ہوتا ہے۔ کوئی طریقہ نہیں کہ اس نے اتنی تیزی سے اتنے ڈیٹا پر کارروائی کی۔یہ میرا تجربہ نہیں رہا جب بگ سر میں اپنے اصل انسٹال پر یا سی سی سی بوٹ ایبل کلون پر فائل والٹ کو آن کرتے ہوئے۔ وہ خفیہ کاری کے عمل سے گزرتے ہیں، میرے میک بک پر 300 جی بی ڈرائیو کے ساتھ ایک گھنٹہ سے زیادہ وقت لگتا ہے۔
میرے نزدیک اس کا اصل مطلب یہ ہے کہ پوری ڈرائیو ہمیشہ انکرپٹڈ تھی اور اب میں نے اس کی ایک کلید سیٹ کی ہے۔میں نے کوئی اشارہ نہیں دیکھا کہ یہ معاملہ یہاں ہے۔
لیکن یہ کسی طرح کی یونیورسل انلاک/بیک ڈور کلید کا منظر پیش کرتا ہے۔صرف اس صورت میں جب آپ کا قیاس درست ہے، جو میرے خیال میں ایسا نہیں ہے۔ ڈی
ڈیویرچ 4
- 13 جنوری 2020
- 21 فروری 2021
چیلیپ نے کہا: فرق یہ ہے کہ میرے معاملے میں میرا ڈسک-انکرپشن پاس ورڈ ہمیشہ میرے صارف اکاؤنٹس کے پاس ورڈ سے مختلف ہوتا ہے اور میں ذاتی طور پر سیکیورٹی خدشات کی وجہ سے اسے کیچین کے ساتھ اسٹور/لنک نہیں کرتا ہوں۔مجھے لگتا ہے کہ میں یہاں کچھ نہیں سمجھ رہا ہوں۔ بحث فائل والٹ کو بند کرنے کے بارے میں تھی، ایسی چیز جس کے لیے غیر مقفل کمپیوٹر تک رسائی کی ضرورت ہوتی ہے۔ اس وقت انکرپٹڈ ڈرائیو تک رسائی شفاف ہے، پاس ورڈ کی ضرورت نہیں ہے۔ کیا آپ کسی اور چیز کی بات کر رہے ہیں؟ سی
چیلیپ
- 19 فروری 2021
- 21 فروری 2021
Daverich4 نے کہا: مجھے لگتا ہے کہ میں یہاں کچھ نہیں سمجھ رہا ہوں۔ بحث فائل والٹ کو بند کرنے کے بارے میں تھی، ایسی چیز جس کے لیے غیر مقفل کمپیوٹر تک رسائی کی ضرورت ہوتی ہے۔ اس وقت انکرپٹڈ ڈرائیو تک رسائی شفاف ہے، پاس ورڈ کی ضرورت نہیں ہے۔ کیا آپ کسی اور چیز کی بات کر رہے ہیں؟
جہاں تک میرا تعلق ہے، بحث بگ سور کو پہلے سے / پیشگی انکرپٹ شدہ والیوم پر انسٹال کرنے کی نااہلی کے بارے میں ہے۔
اور اگرچہ کوئی پہلے سے غیر مقفل کمپیوٹر کے لیے صرف فائل والٹ کو غیر فعال کر سکتا ہے، اس سے یقینی طور پر فرق پڑتا ہے کہ آیا اسے بالکل بھی غیر فعال کرنا ممکن ہے یا نہیں۔
اگر کوئی مثال کے طور پر میرے اکاؤنٹس کا پاس ورڈ چھین لیتا ہے، تو یہ انکرپشن کو مکمل طور پر غیر فعال کرنا ممکن ہوگا۔ نتیجے کے طور پر میرا (ممکنہ) حساس ڈیٹا بغیر انکرپٹ کے والیوم پر کاپی ہو جاتا ہے اور کسی کے لیے اس کے مواد کو 'بازیافت' کرنا آسان ہو جائے گا چاہے انکرپشن دوبارہ فعال ہو جائے (اگر اوور رائڈ نہ ہو)۔
لہذا حفاظتی نقطہ نظر سے یہ ایچ ڈی ڈی اور ایس ایس ڈی پر بھی حساس ڈیٹا کا استعمال نہیں ہے۔ جے
jcscol
- 26 ستمبر 2018
- 21 فروری 2021
چیلیپ نے کہا: جہاں تک میرا تعلق ہے، بحث بگ سور کو پہلے سے/ پیشگی انکرپٹ شدہ والیوم پر انسٹال کرنے کی ناکامی کے بارے میں ہے۔ٹھیک ہے ...
اگر کوئی مثال کے طور پر میرے اکاؤنٹس کا پاس ورڈ چھین لیتا ہے، تو یہ انکرپشن کو مکمل طور پر غیر فعال کرنا ممکن ہوگا۔ نتیجے کے طور پر میرا (ممکنہ) حساس ڈیٹا بغیر انکرپٹ کے والیوم پر کاپی ہو جاتا ہے اور کسی کے لیے اس کے مواد کو 'بازیافت' کرنا آسان ہو جائے گا چاہے انکرپشن دوبارہ فعال ہو جائے (اگر اوور رائڈ نہ ہو)۔
صرف اس وقت تک جب تک کہ دوبارہ خفیہ کاری کا عمل مکمل نہیں ہوا، لیکن پھر بھی...
کسی کے بارے میں اپنا منظر نامہ لینا:
a) آپ کی مشین تک کس کی رسائی ہے۔
ب) آپ کے ایڈمن اکاؤنٹ کا پاس ورڈ جانتا ہے۔
بوٹ ڈسک کو الگ سے انکرپٹ کرنے سے آپ کو اس منظر نامے میں مزید تحفظ فراہم نہیں کیا جائے گا *جب تک کہ* مشین بند نہ ہو (چونکہ الگ سے انکرپٹڈ ڈرائیو پہلے ہی سسٹم کے بوٹ ہونے کے لیے ان لاک ہو چکی ہے)۔
لہذا حفاظتی نقطہ نظر سے یہ ایچ ڈی ڈی اور ایس ایس ڈی پر بھی حساس ڈیٹا کا استعمال نہیں ہے۔
آپ کو بہرحال انتہائی حساس ڈیٹا کی حفاظت کے لیے Filevault پر انحصار نہیں کرنا چاہیے۔ اس طرح کے حساس ڈیٹا کو آپ کی فائل والٹ ڈرائیو پر الگ سے انکرپٹ شدہ اسپارس امیج فائل (مختلف پاس ورڈ کے ساتھ) میں محفوظ کیا جانا چاہیے۔
زومبی فزیکسٹ
اصل پوسٹر- 22 مئی 2014
- 21 فروری 2021
jcscol نے کہا: یہ میرا تجربہ نہیں رہا جب میں بگ سور میں فائل والٹ کو اپنے اصل انسٹال پر یا CCC بوٹ ایبل کلون پر سوئچ کرتا ہوں۔ وہ خفیہ کاری کے عمل سے گزرتے ہیں، میرے میک بک پر 300 جی بی ڈرائیو کے ساتھ ایک گھنٹہ سے زیادہ وقت لگتا ہے۔
میں نے کوئی اشارہ نہیں دیکھا کہ یہ معاملہ یہاں ہے۔
صرف اس صورت میں جب آپ کا قیاس درست ہے، جو میرے خیال میں ایسا نہیں ہے۔
اسے ایک تازہ انسٹال پر آزمائیں۔ میں تمہیں بتا رہا ہوں. یہ ایک یا 2 منٹ کے اندر ہوتا ہے۔ کوئی طریقہ نہیں خفیہ کاری درحقیقت اتنی تیزی سے مکمل ہو جاتی ہے۔ یہ اس کے ساتھ ساتھ جاتا ہے کے طور پر کر رہا ہے. میرے پاس ڈیٹا سے بھرے پورے حجم (اس کے ایک سے زیادہ ٹیرابائٹس) کے قریب فوری خفیہ کاری کی کوئی اور وضاحت نہیں ہے۔
میں نے ابھی یہ ایک غیر T2 ڈرائیو پر 11.2.1 تازہ انسٹال کے ساتھ کیا ہے، اور FileVault کو آن کرنا ایک یا 2 منٹ میں ہو گیا تھا۔ یہ ایک بہت ہی طاقتور 28core Mac Pro پر تھا، لیکن مجھے کافی iStat ڈسک کا استعمال نظر نہیں آیا۔ وارنٹ محسوس ہوتا ہے کہ یہ تمام ڈیٹا سے گزر رہا ہے۔ کافی قریب نہیں ہے۔ شاید یہ مختلف ہے جب آپ کسی طرح کلون سے کام کر رہے ہیں؟
ملٹی کلیدی خفیہ کاری کی کوئی دوسری قسم بھی ہو سکتی ہے جس کی مجھے سمجھ نہیں آ رہی ہے۔ میں اتنا انکرپشن ماہر نہیں ہوں، یہ میرے وہیل ہاؤس میں بالکل بھی نہیں ہے۔
اس نے کہا، میں اتنا جانتا ہوں کہ ایک سے زیادہ ٹیرا بائٹس 2 منٹ کے اندر اندر خفیہ نہیں ہوتی ہیں۔ ایک خیال یہ ہوگا کہ اگر یہ T2 ڈرائیو پر ہوا ہے۔ ٹھیک ہے، یہ ہمیشہ انکرپٹ ہوتا ہے۔ لیکن یہ میری PCI Micron 9300 Pro U.2 ڈرائیو پر ہے۔ OS اسے بیرونی ڈرائیو کے طور پر دیکھتا ہے، اسے T2 علاج نہیں ملتا ہے۔
ایک وضاحت یہ ہے کہ یہ 'نان انکرپٹڈ' ڈرائیوز پر بھی فلائی کنسٹنٹ انکرپشن کر رہا ہے اور کچھ کلیدی انتظام ہے جسے میں سمجھ نہیں رہا ہوں۔ لیکن کاش یہ عمل اتنا مبہم نہ ہوتا۔ آخری ترمیم: فروری 21، 2021
مقبول خطوط