Enlever mot de passe, préférences système

[20-100]

Bonjour, j'ai un MacBook Pro (2017, 2 port thunderbolt, Sierra)

Étant la seule personne qui a un accès physique à mon ordinateur... est-ce qu'il existe un moyen de laisser les différentes pages de préférences systèmes déverrouillées... sans avoir à cliquer sur le cadenas et entrer mon mdp chaque fois ?

Merci

[Mac Arthur]

Bonjour,

Il suffit de vous connecter sur votre compte admin dans vos préférences système et de changer votre password en le laissant en blanc. On vous demandera si vous êtes sûr, chacun pouvant ensuite se connecter. Et c'est tout. A mon avis quand même pas très recommandé (vol?...) mais pourquoi pas après tout

Ce message a été modifié par Mac Arthur - 14 Oct 2019, 04:42.

[jeanjd63]

Salut.


Non pas recommandé du tout le mot de passe en blanc et de plus ça va poser des problèmes lors des demandes d'autorisations pour installer des applications ou autre.
Je te conseille de tout laiser ainsi.

La solution est de forcer un mot de passe simple 2 ou 3 lettres si tu y tiens.
Les préférences systèmes ne se modifient pas tous les jours.

[20-100]

Merci Mac Arthur,

Je viens de tester votre solution, malheureusement ce n'est pas le résultat que je désire. Le cadenas reste verrouillé, il faut cliquer dessus, entrer le mot de passe (laisser vide) et cliquer 'Déverrouiller'.

jeanjd63, Je suis en train de faire des test de configuration et j'ai très souvent besoin de modifier des réglages dans les préférences, c'est pourquoi j'aimerais une solution où le cadenas disparaitrait ou resterait toujours déverrouillé jusqu'à ce que je le verrouille moi-même quand je reprendrai l'usage normal de mon MacBook Pro.

Ce message a été modifié par 20-100 - 14 Oct 2019, 05:17.

[jeanjd63]

Merci Mac Arthur,

Je viens de tester votre solution, malheureusement ce n'est pas le résultat que je désire. Le cadenas reste verrouillé, il faut cliquer dessus, entrer le mot de passe (laisser vide) et cliquer 'Déverrouiller'.

Je suis en train de faire des test de configuration et j'ai très souvent besoin de modifier des réglages dans les préférences, c'est pourquoi j'aimerais une solution où le cadenas disparaitrait ou resterait toujours déverrouillé jusqu'à ce que je le verrouille moi-même quand je reprendrai l'usage normal de mon MacBook Pro.

Là tu te lances dans des opérations qui finiront par une réinstallation.
Utilises un mot de passe simple et basta.

[Mac Arthur]

Non
Il suffit de ne pas revérouiller après le changement...

Oups, il dégaine vite Jeanjd63

[20-100]

Malheureusement, dès que les préférences sont fermées, tout se reverouille. Après un redémarrage, tout se reverouille...

jeanjd63, une réinstallation complète est prévue quand j'aurai terminé mes test.

[Mac Arthur]

Alors un simple mot de passe "espace" (on se comprend, taper sur la barre..), on ne doit pas pouvoir faire plus simple.
Mais rester sur ses gardes quand même, on joue un peu avec les nerfs du système

[20-100]

Merci encore pour vos suggestions.

Milles excuses pour n'avoir pas été assez clair dans ma question. La solution que je cherche n'est pas une question de réglages mais bien une 'bidouiile de haute voltige' qui nécessite d'aller éditer directement des fichiers systèmes (SIP est désactivé).

Programmeur de longue date, j'ai les compétences nécessaires pour trouver ça (décompilation, reverse engineering, languages de bas niveau, etc.) mon coté flemmard me fait espérer qu'un autre bidouilleur l'a fait avant moi...

Ce message a été modifié par 20-100 - 14 Oct 2019, 05:49.

[baron]

Sous Sierra, je ne sais pas mais avec SnowLeopard, ça se changeait dans Préférences système > Sécurité > Général :
 Capture_d___e__cran_2019_10_14_a___08.03.02.png ( 100.36 Ko ) Nombre de téléchargements : 19

[GeorgesV]

Bonjour,

Pour Sierra :

Préférences Système/Sécurité et confidentialité (Cliquer sur le cadenas)

[attachment=59295:z__2019_...09.15.05.png]

[20-100]

Merci de ne pas me proposer des solutions qui passent par des réglages, ça ne fonctionne pas.

Je désire que tout les panneaux de préférences restent accessibles sans mot de passe en tout temps, même après avoir fermé les préférences ou un redémarré le MacBook.

Je m'attends à une bidouille dangeureuse, genre HexEdit et modifier des valeurs dans /System/Library/PreferencePane/Security.prefPane ou peut-être tout les .prefPane systèmes.

Je suis bien conscient que ça peut finir en réinstallation complète de Sierra, c'est une machine de test, destinée à bidouiller.

[jeanjd63]

Merci de ne pas me proposer des solutions qui passent par des réglages, ça ne fonctionne pas.

Je désire que tout les panneaux de préférences restent accessibles sans mot de passe en tout temps, même après avoir fermé les préférences ou un redémarré le MacBook.

Je m'attends à une bidouille dangeureuse, genre HexEdit et modifier des valeurs dans /System/Library/PreferencePane/Security.prefPane ou peut-être tout les .prefPane systèmes.

Je suis bien conscient que ça peut finir en réinstallation complète de Sierra, c'est une machine de test, destinée à bidouiller.

Et toi as-tu commencé les modifs?
Tu sembles techniquement armé.
On attend impatiemment ta solution.

[20-100]

Je vais commencer par programmer un PrefPane tout simple et le compiler/packager avec différents réglage du cadenas pour ensuite comparer les binaires. J'espère trouver un flag avec un offset constant. Ça c'est dans le meilleur des cas, ill est possible qu'il y ait des sections cryptées.

Ce n'est pas une petite tâche, je vais m'amuser la dessus durant les longues soirées d'hiver... mais soyez assurer que je vais garder les Mac Bidouilleurs informés.

Merci encore à tout ceux qui ont répondu, même si je n'ai pas obtenu la réponse désirée, j'apprécie que vous ayez pris le temps de préparer des réponses.

[baron]

Pour Sierra :

Préférences Système/Sécurité et confidentialité (Cliquer sur le cadenas)

Je ne retrouve pas dans ta capture d'écran la ligne « Mot de passe requis pour déverrouiller chaque sous-fenêtre des Préférences système », qui chez moi fait précisément ce qui était demandé.

Je désire que tout les panneaux de préférences restent accessibles sans mot de passe en tout temps, même après avoir fermé les préférences ou un redémarré le MacBook.

Peut-être est-ce accessible via le bouton Avancé en bas de la fenêtre illustrée ?

Autrement, @20-100, avant de te lancer dans des expérimentations complexes, regarde peut-être quand même ce que permettent des utilitaires comme TinkerTool ou Onyx. Ils donnent accès à plusieurs réglages autrement cachés…
(Pour ceux qui ne seraient pas familiers, attention à bien choisir la version adaptée à votre système !)

[20-100]

Merci Baron, c'étaient de belles avenues à explorer, j'ai découvert TinkerToy, très intéressant.

Malheureusement, aucun de ces utilitaires ne va assez loin dans les arcanes du système pour désactiver les sécurités qu'Apple nous impose !

[baron]

Le bouton Avancé des préfs de Sécurité et confidentialité non plus ?

[20-100]

Et non,

Le bouton avancé (sous Sierra) offre l'option 'Exiger un mot de passe d'administrateur pour accéder aux préférences affectant l'ensemble du système'

Avec l'option activée, presque toutes les préférences sont verrouillées par le cadenas.
Avec l'option désactivée, seulement certaines préférences sont verrouillées (Sécurité et confidentialité, Disque de démarrage, Utilisateurs et groupe, Date et heure)

[baron]

Avec l'option désactivée, seulement certaines préférences sont verrouillées (Sécurité et confidentialité, Disque de démarrage, Utilisateurs et groupe, Date et heure)

Ah oui…

Je n'avais pas poussé mes vérifications jusqu'au bout mais de fait, chez moi aussi, ces panneaux (ou leur équivalent) restent verrouillés malgré tout.

[baron]

Je vais commencer par programmer un PrefPane tout simple et le compiler/packager avec différents réglage du cadenas pour ensuite comparer les binaires. J'espère trouver un flag avec un offset constant. Ça c'est dans le meilleur des cas, ill est possible qu'il y ait des sections cryptées.

Le hasard faisant bien les choses, je tombe sur cette procédure pour dénicher une ligne de préférences inconnue fraîchement modifiée :
• https://robservatory.com/how-to-find-modifi...ference-values/

Peut-être cela pourra-t-il t'aider ?

[baron]

D'onglet en onglet, voici une autre suggestion de lecture (de publication ancienne mais qui sait…)
• https://mattsmacblog.wordpress.com/2011/07/...rization-usage/

[…] To Unlock the Security & Privacy Pane – search for the following key <key>system.preferences.security</key> & adjust it as above, save & reboot. This alone will unlock the pane, but you still won’t be able to get into it. Try logging in as a Standard user & unlocking it, it will work the first time but you’ll be prompted again at which point it won’t accept your password. This is because it’s actually trying to unlock the FileVault tab, if you cancel out of the 2nd credential prompt and go back in you’ll get this slightly different prompt 2nd time round.

First time round it was ‘is trying to unlock Sharing preferences’, 2nd time its ‘modify an encrypted disk’. So go back to the etc/authorization file and search for this <key>com.apple.DiskManagement.reserveKEK</key>

Code

<dict>
        <key>en</key>
        <string>__APPNAME__ is trying to modify an encrypted disk.</string>
    </dict>
    <key>group</key>
    <string>admin</string> *Change this to another local group: staff, everyone
    <key>shared</key>

save and reboot. Login as your standard user, you can now get into the Security & Privacy pane. […]

[20-100]

Merci Mr. Baron,

Très intéressantes lectures.

[baron]

Chouette ! J'espère que tu parviendras à tes fins (et que tu nous diras comment — parce que je vois bien qu'il pourrait y avoir un rapport mais je serais bien en peine d'exploiter directement ces sources…)

[Mac Arthur]

Les mots de passe, il y a des maisons pour ça

[20-100]

À partir des lectures suggérées par Baron, j'ai découvert la commande sécurity qui permet de modifier authorizationdb qui contient une grande partie des autorisations d'accès.

En utilisant la commande suivante (à vos risques et périls, SIP désactivé et root activé)

security authorizationdb write system.preferences.datetime allow

Les préférences Date et heure restent toujours déverrouillées (même après quelques redémarrage)


Pour le moment, les prefs. Disque de démarrage et Date et heure sont déverrouillées en permanence.

Il me reste qu'a trouver comment déverrouiller les prefs. Sécurité et confidentialité et Utilisateurs et groupe qui utilisent un niveau supplémentaire de sécurité.


Pas très utile tout ça mais très instructif et satisfaisant.

Les mots de passe, il y a des maisons pour ça

Mon Général, vous avez l'humour assez bordélique

[Mac Arthur]

Pas très utile tout ça mais très instructif et satisfaisant.

Les mots de passe, il y a des maisons pour ça

Mon Général, vous avez l'humour assez bordélique

Mon Caporal,Toujours intéressant d'apprendre de nouvelles choses.Ce pseudo me colle à la peau depuis plus de 30 ans, bien avant même d'avoir habité aux Philippines.Repos