Utilitaire Sécurité au démarrage, Authentification impossible

[Kovak]

Bonjour,

J’ai voulu ouvrir l’utilitaire Sécurité au démarrage comme j’avais fait il y a 2 ans pour lui permettre de démarrer depuis des disque externes. C’était juste pour voir car actuellement je peux démarrer depuis le clone de mon Macintosh HD (cloné via CCC sur un disque dur externe) sans problème.

J’ai donc suivi la même procédure mais j’arrivais sur “login + mot de passe” puis le finder habituel.
Alors j’ai recommencé en maintenant appuyé "cmd + R" jusqu’à l’apparition de la bande défilante qui défilait lentement. Puis rapidement, puis la fenêtre avec les 4 utilitaires est arrivée. Je suis allé dans le menu Utilitaire -> Utilitaire Sécurité au démarrage.

Autentification requise.
Vous devez vous authentifier en tant qu’administrateur pour modifier les réglages
de la sécurité au démarrage.
Saisissez le mot de passe de macOS…

La récupération tente de modifier les
réglages systèmes.
Aucun administrateur n’a été trouvé.
OK

Oups… j’avais oublié de préciser, je suis sous Mojave avec un Mac mini 2018.

Ce message a été modifié par Kovak - 24 Nov 2020, 17:48.

[baron]

As-tu vérifié dans tes Préférences système si tu disposais toujours bien d'un compte administrateur ?

[Kovak]

As-tu vérifié dans tes Préférences système si tu disposais toujours bien d'un compte administrateur ?

Je trouve ça où ? Dans "utilisateurs et groupes" j'ai un compte utilisateur actuel + deux autres utilisateurs (un second Admin + invité).
Est-ce gênant d'avoir mis une majuscule au nom d'utilisateur "Admin" ?

Ce message a été modifié par Kovak - 24 Nov 2020, 13:40.

[jeanjd63]

Salut.

Petite question : as-tu activé Filevault sur ce mac?

[Kovak]

Salut.

Petite question : as-tu activé Filevault sur ce mac?

Non. FileVault est désactivé pour le disque « Macintosh HD ».

[jeanjd63]

Salut.

Petite question : as-tu activé Filevault sur ce mac?

Non. FileVault est désactivé pour le disque « Macintosh HD ».

As-tu plusieurs administrateurs sur cette machine?
Si oui ont-ils des mots de passe différents et si oui, as-tu essayé les différents mots de passe?
C'est souvent le mot de passe de l'utilisateur crééé lors de l'installation qui est "maitre" (UID=501)

Tu peux vérifier par la commande :

Code

ls -ln /Users

[Kovak]

Lors de l'installation de Mojave j'avais créée un Utilisateur (Admin) UID=501 mais ensuite j'ai créé un autre compte Admin (502) sur lequel je me sers principalement. Le 501 est de secours mais ils n'ont pas le même mot de passe.

Code

Last login: Tue Nov 24 16:15:17 on ttys000
ipad-1:~ Kovak$ ls -ln /Users
total 0
drwxr-xr-x+ 20 502  20  640 24 nov 11:57 Kovak
drwxrwxrwt  21 0    0   672 24 nov 16:13 Shared
drwxr-xr-x+ 15 501  20  480 24 nov 16:14 toto
ipad-1:~ Kovak$

[jeanjd63]

C'est toto (original) qui est l'utilisateur original.
Tu peux tester ta manip avec ?

[Kovak]

C'est toto (original) qui est l'utilisateur original.
Tu peux tester ta manip avec ?

Code

Last login: Tue Nov 24 22:01:33 on console
Mac-mini-Kovak:~ toto$ ls -ln /Users
total 0
drwxr-xr-x+ 19 502  20  608 24 nov 22:01 Kovak
drwxrwxrwt  22 0    0   704 24 nov 22:00 Shared
drwxr-xr-x+ 16 501  20  512 24 nov 22:01 toto
Mac-mini-Kovak:~ toto$

[jeanjd63]

Tu n'as pas compris.
C'est avec son mot de passe qu'il faut modifier les paramètres de sécurité.

[Kovak]

Tu n'as pas compris.
C'est avec son mot de passe qu'il faut modifier les paramètres de sécurité.

A chaque Utilisateur/Admin j'ai un mot de passe différent.
Avec la session toto, j'ai utilisé le mot de passe qui lui est attribué comme avec la session Kovak où j'avais utilisé un autre mot de passe.
Je ne comprends pas ce qu'il faut que je fasse exactement

[jeanjd63]

Rentrer le mot de passe toto depuis le mode recovery pour débloquer l'utilitaire de sécurité.

[Mac Arthur]

Tu te connectes depuis le compte toto et tu vois ce qu'il se passe.

[Kovak]

Rentrer le mot de passe toto depuis le mode recovery pour débloquer l'utilitaire de sécurité.

Euh… et comment je vais sur le mode recovery ?
J'ai tout expliqué sur mon premier message #1…

Fichier(s) joint(s)

 Capture_d___e__cran_2020_11_24_a___12.14.31.jpg ( 24.8 Ko ) Nombre de téléchargements : 16

 

[baron]

On reprend les explications d'Apple :

Pour ouvrir l’utilitaire Sécurité au démarrage :

— Allumez votre Mac, puis maintenez les touches Commande (⌘) + R enfoncées immédiatement après l’apparition du logo Apple. Votre Mac démarre à partir de la fonctionnalité de récupération de macOS.
— Une fois la fenêtre Utilitaires macOS ouverte, choisissez Utilitaires > Utilitaire Sécurité au démarrage dans la barre des menus.
— Lorsque vous êtes invité à vous authentifier, cliquez sur Saisissez le mot de passe macOS, puis choisissez un compte d’administrateur [= toto] et saisissez le mot de passe associé [= le mot de passe de toto].

[jeanjd63]

@Kovak.


Tu vas faire :

Code

diskutil apfs updatePreboot /

Puis que renvoient dans le terminal les commandes :

Code

diskutil ap listusers /

Code

sysadminctl -secureTokenStatus toto

Code

sysadminctl -secureTokenStatus Kovak

Sinon on peut faire un essai : récupérer l'utilitaire de sécurité depuis la partition de Recovery et essayer de le lancer localement :

Dans le terminal, tu fais un diskutil list
Tu récupères l'identifiant disque du volume de Recovery : diskxsy
Puis toujours dans le terminal tu tapes la commande :

diskutil mount "identifiant disque récupéré ci-dessus"

Ensuite dans le Finder tu fais : cmd+maj+g et dans la fenêtre "Aller au dossier" tu colles /Volumes/Recovery
Ensuite tu ouvres le dossier abvec une série de chiffres/lettre et tu "double-clic" ensuite sur BaseSystem.dmg -> nouvelle fenêtre et la dans System/Applications/Utilities tu vas trouver "Utilitaire Sécurité au démarrage".
Tu le copies/colles sur le Bureau et tu le lances ainsi pour vérifier si tu as toujours le blocage :

Code

sudo ~/Desktop/Startup\ Security\ Utility.app/Contents/MacOS/Startup\ Security\ Utility

Ce message a été modifié par jeanjd63 - 25 Nov 2020, 08:46.

[Kovak]

On reprend les explications d'Apple :

Pour ouvrir l’utilitaire Sécurité au démarrage :

— Allumez votre Mac, puis maintenez les touches Commande (⌘) + R enfoncées immédiatement après l’apparition du logo Apple. Votre Mac démarre à partir de la fonctionnalité de récupération de macOS.
— Une fois la fenêtre Utilitaires macOS ouverte, choisissez Utilitaires > Utilitaire Sécurité au démarrage dans la barre des menus.
— Lorsque vous êtes invité à vous authentifier, cliquez sur Saisissez le mot de passe macOS, puis choisissez un compte d’administrateur [= toto] et saisissez le mot de passe associé [= le mot de passe de toto].

Déjà, selon l'explication d'Apple, dès que je relache cmd+R la bande défilante s'affiche et défile rapidement comme d'habitude puis les champs "login" et "mot de passe" puis je suis sur le finder…
Pour arriver aux fonctionnalités de récupération de macOS, je dois maintenir cmd+R jusqu'à l'apparition de la bande défilante puis relacher, là elle défile lentement et j'arrive ainsi aux fonctionnalités de récupération de macOS.
Ce qui n'est déjà pas très normal…

[Kovak]

@Kovak.

Tu vas faire :

Code

diskutil apfs updatePreboot /

diskutil apfs updatePreboot /

CODE

Last login: Wed Nov 25 11:17:59 on console
ipad-1:~ Kovak$ diskutil apfs updatePreboot /
Started APFS operation
UpdatePreboot: Commencing operation to update the Preboot Volume for Target Volume disk1s1 Macintosh HD
UpdatePreboot: The Target Volume's OpenDirectory (non-special kind) user count is 0 and the Recovery (any of 3 kinds) user count is 0
UpdatePreboot: No custom Open Directory path given
UpdatePreboot: Using GivenVolumeMountPointOrNilIfNotMounted for the MacOSSearchPath
UpdatePreboot: Using MacOSSearchPath's child dslocal path for the OpenDirectorySearchPath
UpdatePreboot: MacOS Search Path = (nil=NotMounted) = /
UpdatePreboot: Open Directory Database Search Path = (nil=MacOSSearchPathNotMounted) = /var/db/dslocal/nodes/Default
UpdatePreboot: Preserve EncryptedRootPList When No-OD = 0
UpdatePreboot: Successfully opened Open Directory database; setting AuthODNodeOrNil accordingly
UpdatePreboot: Mounting and ensuring as mounted the related Preboot Volume
UpdatePreboot: Preboot Volume = disk1s2 Preboot
UpdatePreboot: Taking mount hold on Preboot Volume
UpdatePreboot: Preboot Volume Target Directory = /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654
UpdatePreboot: Error among all processed users was 0
UpdatePreboot: The Encrypted Root PList File content is ready
UpdatePreboot: Not encrypting the Encrypted Root PList File content
UpdatePreboot: Encrypted Root PList File to be created path will or would be /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EncryptedRoot.plist.wipekey
UpdatePreboot: Proceeding to write Encrypted Root PList, creating a path as necessary
UpdatePreboot: Successfully wrote Encrypted Root PList File
UpdatePreboot: DiskManagement Info PList File path will be /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/var/db/CryptoUserInfo.plist
UpdatePreboot: Successfully wrote DiskManagement Info PList File
UpdatePreboot: Checking for existence of Static EFI Resources directory /usr/standalone/i386/EfiLoginUI
UpdatePreboot: Before copying contents of directory of Static EFI Resources at /usr/standalone/i386/EfiLoginUI into directory /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/usr/standalone/i386
UpdatePreboot: After copying error=(ZeroMeansSuccess)=0
UpdatePreboot: Looking for locale list on macOS on Target Volume
UpdatePreboot: Locale list item count is 1
UpdatePreboot: Before rendering EFILoginInterfaceGraphics global localized resources
UpdatePreboot: After rendering EFILoginInterfaceGraphics FileNamesAndDataObj=(NullIsError)=0x7fcf91d07a70 ItemCount=11
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/loginui.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/flag_picker.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/preferences.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/battery.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/appleLogo.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/sound.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/unknown_userUI.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/disk_passwordUI.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/guest_userUI.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/Lucida13.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Writing localized EFI graphics resource file /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/System/Library/Caches/com.apple.corestorage/EFILoginLocalizations/Lucida13White.efires
UpdatePreboot: Successfully wrote EFI resource file
UpdatePreboot: Generating AdminUserList for Recovery purposes
UpdatePreboot: Considering admin user FFFFEEEE-DDDD-CCCC-BBBB-AAAA00000000
UpdatePreboot: Considering admin user F50FB60B-B7A6-4EA6-A868-9804AE5D291D
UpdatePreboot: Considering admin user 5B9BCEE6-5FF4-41B3-93F5-B6FB5B66B318
UpdatePreboot: Error among all processed admin users was 0
UpdatePreboot: Writing Admin User Info File to path /Volumes/Preboot/601085B5-4221-4EC4-AF75-12C2BDEE4654/var/db/AdminUserRecoveryInfo.plist
UpdatePreboot: Successfully wrote Admin User Info File
UpdatePreboot: Checking for existence of Secure Access Token file /var/db/dslocal/nodes/Default/secureaccesstoken.plist
UpdatePreboot: Releasing mount hold on Preboot Volume
UpdatePreboot: Unmounting Preboot Volume
UpdatePreboot: Did unmount Preboot Volume err=(ignored)=0
UpdatePreboot: Doing memory releases
UpdatePreboot: Exiting Update Preboot operation with overall error=(ZeroMeansSuccess)=0
Finished APFS operation
ipad-1:~ Kovak$

C'est le premier code. Je suis un peu perdu et attends tes instructions pour la suite.

Mais si je reformatais carrément Macintosh HD… ce ne serait pas mieux ? Je pourrais aller dans les fonctionnalités de récupération de macOS et mettre un nouveau login+MdP (ou même l'ancien ?).
Auparavant je peux cloner Macintosh HD pour tout remttre à la main (je sais faire).
C'est une idée mais quelle serait la meilleure méthode ? depuis cmd+R ? une clé USB ?

[jeanjd63]

Peux-tu donner les retours des 3 commandes suivantes?

[Kovak]

Peux-tu donner les retours des 3 commandes suivantes?

diskutil ap listusers /

Code

Last login: Wed Nov 25 11:24:27 on ttys000
ipad-1:~ Kovak$ diskutil ap listusers /
No cryptographic users for disk1s1
ipad-1:~ Kovak$

sysadminctl -secureTokenStatus toto

Code

Last login: Wed Nov 25 12:22:39 on ttys000
ipad-1:~ Kovak$ sysadminctl -secureTokenStatus toto
2020-11-25 12:24:15.438 sysadminctl[793:24604] Secure token is DISABLED for user Toto
ipad-1:~ Kovak$

sysadminctl -secureTokenStatus Kovak

Code

Last login: Wed Nov 25 12:26:10 on ttys000
ipad-1:~ Kovak$ sysadminctl -secureTokenStatus Kovak
2020-11-25 12:26:42.348 sysadminctl[862:25501] Secure token is DISABLED for user Kovak
ipad-1:~ Kovak$

Mais si je reformatais carrément Macintosh HD… ce ne serait pas mieux ? Je pourrais aller dans les fonctionnalités de récupération de macOS et mettre un nouveau login+MdP (ou même l'ancien ?).
Auparavant je peux cloner Macintosh HD pour tout remttre à la main (je sais faire).
C'est une idée mais quelle serait la meilleure méthode ? depuis cmd+R ? une clé USB ?

[jeanjd63]

Donc c'est normal. Tes 2 utilisateurs toto et Kovac ont un Secure token à l'état DISABLED.

On va tenter un truc tout simple :

Tu vas démarrer en mode Recovery et suivre ce tuto pour faire croire au système qu'il vient juste d'être installé.
Là tu vas créer un utilisateur nom admin par exemple et mot de passe à ton choix et ensuite tu vas repasser les 3 commandes ci-dessus soit depuis ce dernier utilisateur, soit depuis l'un des 2 autres administrateurs.

Le tuto de notre ami Mac Arthur https://forum.macbidouille.com/index.php?sh...t&p=4356011

Si tu as un souci, n'hésite pas.



Edit : Je viens d'essayer chez moi, cela n'ajoute pas par défaut un "Secure token".
À voir chez toi comment ça réagit.

Si tu tentes depuis les Préférences Système/Sécurité... d'activer Filevault, ça dit quoi?

Ce message a été modifié par jeanjd63 - 25 Nov 2020, 12:59.

[lionelmacb]

Bonjour à tous,
Ce problème me semble bien compliqué à résoudre.
Ne serait-il pas plus simple de reformater puis de réinstaller macOS ?
Et si ce mac devait être revendu…

[Kovak]

En effet, je me pose la question…
Malgré toute ton aide et ton dévouement, Jean, je commence à ne plus très bien suivre et ça me décourage. Ça devient compliqué et j'ai beaucoup de mal à suivre toutes ces manip'.
En effet, si je devais revendre mon mac, je le reformaterais puis réinstallerais Mojave. Mais là je ne sais pas ce qui se passerait avec l'acheteur… Comment lui expliquer qu'il ne pourra pas s'identifier dans l'Utilitaire Sécurité au démarrage. C'est l'inconnu pour moi

[jeanjd63]

Qu'est ce qui est compliqué ?
Suivre le tutoriel de Mac Arthur ?

[Kovak]

Qu'est ce qui est compliqué ?
Suivre le tutoriel de Mac Arthur ?

Un peu les deux
Si le reformatage puis la réinstallation de Mojave pouvaient résoudre cela, ce serait quand même plus simple. Mais je n'avais pas pensé ce qui se passerait en cas de revente du Mac…

[jeanjd63]

Si tu reformates et réinstalles, normalement le compte administrateur crée devait avoir les bons droits.
C'est à vérifier avant toute récupération des données.
Par contre la procédure de forcer la création d'un compte administrateur devrait fonctionner.
Perso je commencerai par ça (4 MN montre en main ) avant de sortir la pelleteuse

[maclinuxG4]

Par contre la procédure de forcer la création d'un compte administrateur devrait fonctionner.
Perso je commencerai par ça (4 MN montre en main ) avant de sortir la pelleteuse

accorder

[Kovak]

Si tu reformates et réinstalles, normalement le compte administrateur crée devait avoir les bons droits.
C'est à vérifier avant toute récupération des données.
Par contre la procédure de forcer la création d'un compte administrateur devrait fonctionner.
Perso je commencerai par ça (4 MN montre en main ) avant de sortir la pelleteuse

La réinstallation depuis mon module "Installer macOS Mojave" serait-il suffisant ?
C'est vrai qu'en cas de revente de ce mac, je pourrais être bien ennuyé…

[jeanjd63]

Attention.
On ne parle pas de réinstallation depuis ton système actuel.
On parle de démarrage en mode recovery, effacement du disque et réinstallation depuis le menu 4 choix du recovery.
Il me semble avoir vu que tu avais, chez les voisins fait un démarrage en mode internet recovery.
Il faut être sur que la puce t2 ne va pas te bloquer car tu te retrouverai mal.
C'est bien pour ça que je te conseille de commencer par la création d'un administrateur via la procédure Mac Arthur.

[Kovak]

Attention.
On ne parle pas de réinstallation depuis ton système actuel.
On parle de démarrage en mode recovery, effacement du disque et réinstallation depuis le menu 4 choix du recovery.
Il me semble avoir vu que tu avais, chez les voisins fait un démarrage en mode internet recovery.
Il faut être sur que la puce t2 ne va pas te bloquer car tu te retrouverai mal.
C'est bien pour ça que je te conseille de commencer par la création d'un administrateur via la procédure Mac Arthur.

J'avais déjà fais un démarrage en mode recovery et réinstallé Mojave depuis le menu du recovery. Mais je n'avais pas effacé le disque. Ça m'avait pris le temps du téléchargement de "Installer macOS Mojave" puis de son installation proprement dit.

Ce message a été modifié par Kovak - 25 Nov 2020, 15:34.