Utilitaire Sécurité au démarrage, Authentification impossible

[Kovak]

Bonjour,

J’ai voulu ouvrir l’utilitaire Sécurité au démarrage comme j’avais fait il y a 2 ans pour lui permettre de démarrer depuis des disque externes. C’était juste pour voir car actuellement je peux démarrer depuis le clone de mon Macintosh HD (cloné via CCC sur un disque dur externe) sans problème.

J’ai donc suivi la même procédure mais j’arrivais sur “login + mot de passe” puis le finder habituel.
Alors j’ai recommencé en maintenant appuyé "cmd + R" jusqu’à l’apparition de la bande défilante qui défilait lentement. Puis rapidement, puis la fenêtre avec les 4 utilitaires est arrivée. Je suis allé dans le menu Utilitaire -> Utilitaire Sécurité au démarrage.

Autentification requise.
Vous devez vous authentifier en tant qu’administrateur pour modifier les réglages
de la sécurité au démarrage.
Saisissez le mot de passe de macOS…

La récupération tente de modifier les
réglages systèmes.
Aucun administrateur n’a été trouvé.
OK

Oups… j’avais oublié de préciser, je suis sous Mojave avec un Mac mini 2018.

Ce message a été modifié par Kovak - 24 Nov 2020, 17:48.

[jeanjd63]

Rentrer le mot de passe toto depuis le mode recovery pour débloquer l'utilitaire de sécurité.

[Kovak]

Rentrer le mot de passe toto depuis le mode recovery pour débloquer l'utilitaire de sécurité.

Euh… et comment je vais sur le mode recovery ?
J'ai tout expliqué sur mon premier message #1…

[jeanjd63]

@Kovak.


Tu vas faire :

Code

diskutil apfs updatePreboot /

Puis que renvoient dans le terminal les commandes :

Code

diskutil ap listusers /

Code

sysadminctl -secureTokenStatus toto

Code

sysadminctl -secureTokenStatus Kovak

Sinon on peut faire un essai : récupérer l'utilitaire de sécurité depuis la partition de Recovery et essayer de le lancer localement :

Dans le terminal, tu fais un diskutil list
Tu récupères l'identifiant disque du volume de Recovery : diskxsy
Puis toujours dans le terminal tu tapes la commande :

diskutil mount "identifiant disque récupéré ci-dessus"

Ensuite dans le Finder tu fais : cmd+maj+g et dans la fenêtre "Aller au dossier" tu colles /Volumes/Recovery
Ensuite tu ouvres le dossier abvec une série de chiffres/lettre et tu "double-clic" ensuite sur BaseSystem.dmg -> nouvelle fenêtre et la dans System/Applications/Utilities tu vas trouver "Utilitaire Sécurité au démarrage".
Tu le copies/colles sur le Bureau et tu le lances ainsi pour vérifier si tu as toujours le blocage :

Code

sudo ~/Desktop/Startup\ Security\ Utility.app/Contents/MacOS/Startup\ Security\ Utility

Ce message a été modifié par jeanjd63 - 25 Nov 2020, 08:46.

[Kovak]

@Kovak.

Tu vas faire :

Code

diskutil apfs updatePreboot /

diskutil apfs updatePreboot /

CODE

Last login: Wed Nov 25 11:17:59 on console
ipad-1:~ Kovak$ diskutil apfs updatePreboot /
Started APFS operation
UpdatePreboot: Commencing operation to update the Preboot Volume for Target Volume disk1s1 Macintosh HD
UpdatePreboot: The Target Volume's OpenDirectory (non-special kind) user count is 0 and the Recovery (any of 3 kinds) user count is 0
UpdatePreboot: No custom Open Directory path given
UpdatePreboot: Using GivenVolumeMountPointOrNilIfNotMounted for the MacOSSearchPath
UpdatePreboot: Using MacOSSearchPath's child dslocal path for the OpenDirectorySearchPath
UpdatePreboot: MacOS Search Path = (nil=NotMounted) = /
UpdatePreboot: Open Directory Database Search Path = (nil=MacOSSearchPathNotMounted) = /var/db/dslocal/nodes/Default
UpdatePreboot: Preserve EncryptedRootPList When No-OD = 0
UpdatePreboot: Successfully opened Open Directory database; setting AuthODNodeOrNil accordingly
UpdatePreboot: Mounting and ensuring as mounted the related Preboot Volume
UpdatePreboot: Preboot Volume = disk1s2 Preboot
UpdatePreboot: Taking mount hold on Preboot Volume
UpdatePreboot: Preboot Volume Target Directory = /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654
UpdatePreboot: Error among all processed users was 0
UpdatePreboot: The Encrypted Root PList File content is ready
UpdatePreboot: Not encrypting the Encrypted Root PList File content
UpdatePreboot: Encrypted Root PList File to be created path will or would be /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EncryptedRoot.plist.wipekey
UpdatePreboot: Proceeding to write Encrypted Root PList, creating a path as necessary
UpdatePreboot: Successfully wrote Encrypted Root PList File
UpdatePreboot: DiskManagement Info PList File path will be /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/var/db/CryptoUserInfo.plist
UpdatePreboot: Successfully wrote DiskManagement Info PList File
UpdatePreboot: Checking for existence of Static EFI Resources directory /usr/standalone/i386/EfiLoginUI
UpdatePreboot: Before copying contents of directory of Static EFI Resources at /usr/standalone/i386/EfiLoginUI into directory /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/usr/standalone/i386
UpdatePreboot: After copying error=(ZeroMeansSuccess)=0
UpdatePreboot: Looking for locale list on macOS on Target Volume
UpdatePreboot: Locale list item count is 1
UpdatePreboot: Before rendering EFILoginInterfaceGraphics global localized resources
UpdatePreboot: After rendering EFILoginInterfaceGraphics FileNamesAndDataObj=(NullIsError)=0x7fcf91d07a70 ItemCount=11
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/loginui.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/flag_picker.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/preferences.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/battery.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/appleLogo.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/sound.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/unknown_userUI.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/disk_passwordUI.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/guest_userUI.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/Lucida13.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/Lucida13White.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Generating AdminUserList for Recovery purposes
UpdatePreboot: Considering admin user FFFFEEEE-DDDD-CCCC-BBBB-AAAA00000000
UpdatePreboot: Considering admin user F50FB60B-B7A6-4EA6-A868-9804AE5D291D
UpdatePreboot: Considering admin user 5B9BCEE6-5FF4-41B3-93F5-B6FB5B66B318
UpdatePreboot: Error among all processed admin users was 0
UpdatePreboot: Writing Admin User Info File to path /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/var/db/AdminUserRecoveryInfo.plist
UpdatePreboot: Successfully wrote Admin User Info File
UpdatePreboot: Checking for existence of Secure Access Token file /var/db/dslocal/nodes/Default/secureaccesstoken.plist
UpdatePreboot: Releasing mount hold on Preboot Volume
UpdatePreboot: Unmounting Preboot Volume
UpdatePreboot: Did unmount Preboot Volume err=(ignored)=0
UpdatePreboot: Doing memory releases
UpdatePreboot: Exiting Update Preboot operation with overall error=(ZeroMeansSuccess)=0
Finished APFS operation
ipad-1:~ Kovak$

C'est le premier code. Je suis un peu perdu et attends tes instructions pour la suite.

Mais si je reformatais carrément Macintosh HD… ce ne serait pas mieux ? Je pourrais aller dans les fonctionnalités de récupération de macOS et mettre un nouveau login+MdP (ou même l'ancien ?).
Auparavant je peux cloner Macintosh HD pour tout remttre à la main (je sais faire).
C'est une idée mais quelle serait la meilleure méthode ? depuis cmd+R ? une clé USB ?