MacBook Air M1 du refurb bloqué en mode démo

[lapaume]

Bonjour, j''ai acheté un MacBook Air M1 sur le refurb d'apple pour ma nièce. Elle le reçoit et le démarre très difficilement.

L'ordi est déjà configuré en mode démonstration ! Avec un utilisateur standard "demouser" et un compte admin "demoadmin".

Impossible de créer un nouvel utilisateur car il faut le mot de passe administrateur.

Je contacte apple, il me donnent par mail (après de longues minutes d'attente) une procédure pour réinitialiser le mot de passe qui ne fonctionne pas, le MacBook semble bien verrouillé.

Le technicien me passe le service commercial car je demande un échange pour partir sur des bases saines avec un nouvel ordi. Là aussi de longues minutes d'attentes comme s'ils ne connaissaient pas la procédure d'échange. Je vous passe les détails mais ma nièce attend toujours que UPS viennent enlever l'ordi, étape nécessaire pour lancer la procédure d'envoi du nouveau MacBook Air. Il serait plus simple et efficace de recevoir un bon de retour et déposer l'ordi dans un point relais UPS (comme amazon par exemple).

Perdant patience, je propose à ma nièce de créer un clef bootable pour effacer le disque et réinstaller le système proprement. Ceci fait, elle démarre en mode récupération de données, va dans utilitaire de disque pour le formater, le formatage échoue à chaque fois. On tente de ré-installer quand même Monterey sur Macintosh HD mais l'ordi se retrouve toujours en mode démo !

Je ne sais plus quoi faire. Je suppose qu'il faudrait pouvoir formater le SSD pour installer Monterey proprement... Quelqu'un a une idée de c'est quoi ce bazar ?! J'ai moultes fois fait cette procédure sur Mac intel sans problème. C'est différent sur Mac M1 ou le verrouillage est du à la version démo ?

Les volumes existant sont :
- une maisonnette avec nom utilisateur demouser
- un volume macOS base system
- un volume com.apple.mobilestoredemo.storage
- un volume Macintosh HD

[Tomeno]

Essaye de t'inspirer de ce qui est dit, en particulier par MacArthur, dans ce sujet :
https://forum.macbidouille.com/index.php?sh...418822&st=0
cela consiste à faire croire à la machine qu'elle a un système tout neuf dans lequel encore aucun utilisateur n'a été défini

[Mac Arthur]

#17 souvenirs souvenirs !

[baron]

Essaye de t'inspirer de ce qui est dit, en particulier par MacArthur, dans ce sujet :
https://forum.macbidouille.com/index.php?sh...418822&st=0
cela consiste à faire croire à la machine qu'elle a un système tout neuf dans lequel encore aucun utilisateur n'a été défini

La version la plus complète et à jour de ces explications se trouve dans la FAQ :
• https://forum.macbidouille.com/index.php?sh...t&p=4377352

(Mais pas sûr que ça marche pour le mode démo…)

[lapaume]

Merci pour vos réponses ! Je vais tenter la manip de Mac Arthur. Je ne pourrais le faire que début de semaine prochaine.

J'ai également des doutes sur les manip qu'on a effectué pour formater le disque. Le formatage échoue sur Macintosh HD. Mais je ne suis pas sur d'avoir tenté le formatage à la racine de Apple SSD... Je testerai également.

Le truc louche ce sont les différents volumes montés, comme le montre la capture lors de la tentative de réinitialisation du mot de passe :

 68538864445__85D038DE_BD49_46BF_A9F5_533FA20E95F0.jpg ( 183.35 Ko ) Nombre de téléchargements : 24

[lapaume]

Voici la suite... Hier soir j'ai tenté d'effacer le disque dur. En "affichant tous les appareils", APPLE SSD est apparu et j'ai pu le formater en GUID, format APFS. Ensuite installation de monterey sur le volume Macintosh HD.

Au redémarrage ça semblait fonctionner car on a pu rentrer l'identifiant apple et le mot de passe de ma nièce. Elle a même reçu le code sur son iPhone pour l'identification à deux facteurs. Sauf que authentification échoué par 2 ou 3 fois.

On a donc ignoré l'authentification pour le faire plus tard. Problème, en arrivant sur le bureau : l'utilisateur demouser et revenu !

J'ai l'habitude d'installer macOS sur les Mac intel. J'ai l'impression qu'avec les M1, il faut obligatoirement le mot de passe d'un admin pour effacer contenus et réglages, exactement comme sur un iPhone. Et qu'il y'a un dossier qui garde les compte admin et standard précédent. Me trompe-je ?

Si c'est le cas je doute que la manip de MacArthur (que je n'ai pas encore testé) fonctionne. Qu'en pensez-vous ?

[lapaume]

Bon j'ai fait la manip de MacArthur mais j'ai du louper un truc (je n'ai pas vérifié que Macintosh HD soit monté et je n'ai pas vérifié la langue ) car après le reboot, le Mac démarre avec la pomme, la barre se charge au 3/4 et il reboote incessamment. Je crois que je l'ai bien briqué lol !

Edit : j'ai redémarré en mode recovery et j'ai fait le tuto point par point. Le volume s'appelait "Volumes Macintosh HD" et il était monté car la seule option était de démonter. La langue était français. J'ai relancé la ligne en modifiant le nom du Volumes Macintosh HD dans le terminal. reboot. Mais pareil le Mac reboote sans cesse jusqu'à forçage de l'extinction...

Ce message a été modifié par lapaume - 26 Sep 2022, 21:46.

[baron]

Que dit Apple ?
Un appareil acheté sur le Refurb doit fonctionner comme n'importe quel autre. Dans le cas contraire, tu dois invoquer la garantie de conformité.

++++++++

Cela dit, je ne suis pas surpris qu'il t'ait été impossible de modifier ainsi l'utilisateur maître.
Ce que tu décris comme fonctionnement probable dans ton message #6 me semble assez bien correspondre à la réalité (dans l'idée du moins, parce que c'est bien plus complexe, ça inclut du hardware,…).

« The Secure Enclave is equipped with a dedicated secure nonvolatile storage device. The secure nonvolatile storage is connected to the Secure Enclave using a dedicated I2C bus, so that it can only be accessed by the Secure Enclave. All user data encryption keys are rooted in entropy stored in the Secure Enclave nonvolatile storage. 
[…]
The secure nonvolatile storage is used for all anti-replay services in the Secure Enclave. Anti-replay services on the Secure Enclave are used for revocation of data over events that mark anti-replay boundaries including, but not limited to, the following:
– Passcode change
– Enabling or disabling Face ID or Touch ID
– Adding or removing a Face ID face or a Touch ID fingerprint
– Face ID or Touch ID reset
– Adding or removing an Apple Pay card
– Erase All Content and Settings »
(Apple Platform Security > Secure Enclave.)

[jeanjd63]

Salut.

Je ne comprend pas bien l'ensemble des manips faites.

Lorsque tu démarres en mode Recovery, tu dois être interrogé pour entrer le mot de passe d'un administrateur.
Est-ce le cas? Si oui je suppose que cet administrateur existe et que tu arrives ensuite dans les utilitaires "Recovery".

À partir de là, clavier français à régler si nécessaire (drapeau en haut à droite de l'écran) puis en ouvrant le terminal, as-tu accès au dossier :
/Volumes/"Macintosh HD"/var/db ?
Tu peux tenter la commande :

Code

ls /Volumes/"Macintosh HD"/var/db

Si pas de résultats c'est que le volume Data n'est pas monté.
Pour ce faire, il faut passer la commande :

Code

diskutil list internal

et repérer l'identifiant de ce volume de type : diskXsY

Ensuite toujours avec le bon identifiant :

Code

diskutil ap unlockvolume diskXsY

Là un mot de passe administrateur te sera demandé.

Et normalement, ensuite la commande :

Code

ls /Volumes/"Macintosh HD"/var/db

devrait mieux fonctionner.

Ensuite bien sur :

Code

rm /Volumes/"Macintosh HD"/var/db/.AppleSetupDone

puis

Code

reboot

Sinon en dernier recours tu peux tenter ceci : https://support.apple.com/fr-fr/guide/apple...pdd5f3c75ad/mac

[lapaume]

Que dit Apple ?
Un appareil acheté sur le Refurb doit fonctionner comme n'importe quel autre. Dans le cas contraire, tu dois invoquer la garantie de conformité.

++++++++

Cela dit, je ne suis pas surpris qu'il t'ait été impossible de modifier ainsi l'utilisateur maître.
Ce que tu décris comme fonctionnement probable dans ton message #6 me semble assez bien correspondre à la réalité (dans l'idée du moins, parce que c'est bien plus complexe, ça inclut du hardware,…).

« The Secure Enclave is equipped with a dedicated secure nonvolatile storage device. The secure nonvolatile storage is connected to the Secure Enclave using a dedicated I2C bus, so that it can only be accessed by the Secure Enclave. All user data encryption keys are rooted in entropy stored in the Secure Enclave nonvolatile storage. 
[…]
The secure nonvolatile storage is used for all anti-replay services in the Secure Enclave. Anti-replay services on the Secure Enclave are used for revocation of data over events that mark anti-replay boundaries including, but not limited to, the following:
– Passcode change
– Enabling or disabling Face ID or Touch ID
– Adding or removing a Face ID face or a Touch ID fingerprint
– Face ID or Touch ID reset
– Adding or removing an Apple Pay card
– Erase All Content and Settings »
(Apple Platform Security > Secure Enclave.)

Je suis d'accord avec toi. J'ai contacté apple il y'a quasi une semaine pour faire un échange, il devait envoyer UPS pour l'enlèvement de l'ordi et ensuite lancer la procédure pour en renvoyer un autre. On attend toujours UPS !

Je vais donc les recontacter aujourd'hui pour voir pourquoi une boite comme apple peut faire des trucs pareils...

Ce message a été modifié par lapaume - 27 Sep 2022, 08:36.

[lapaume]

Salut.

Je ne comprend pas bien l'ensemble des manips faites.

Lorsque tu démarres en mode Recovery, tu dois être interrogé pour entrer le mot de passe d'un administrateur.
Est-ce le cas? Si oui je suppose que cet administrateur existe et que tu arrives ensuite dans les utilitaires "Recovery".

À partir de là, clavier français à régler si nécessaire (drapeau en haut à droite de l'écran) puis en ouvrant le terminal, as-tu accès au dossier :
/Volumes/"Macintosh HD"/var/db ?
Tu peux tenter la commande :

Code

ls /Volumes/"Macintosh HD"/var/db

Si pas de résultats c'est que le volume Data n'est pas monté.
Pour se faire, il faut passer la commande :

Code

diskutil list internal

et repérer l'identifiant de ce volume de type : diskXsY

Ensuite toujours avec le bon identifiant :

Code

diskutil ap unlockvolume diskXsY

Là un mot de passe administrateur te sera demandé.

Et normalement, ensuite la commande :

Code

ls /Volumes/"Macintosh HD"/var/db

devrait mieux fonctionner.

Ensuite bien sur :

Code

rm /Volumes/"Macintosh HD"/var/db/.AppleSetupDone

puis

Code

reboot

Sinon en dernier recours tu peux tenter ceci : https://support.apple.com/fr-fr/guide/apple...pdd5f3c75ad/mac

Lorsque je démarre en mode recovery, ça ne demande pas d'identifiant admin et mot de passe. J'ai option, la clef bootable monterey et Macintosh HD. Je peux ouvrir le terminal, accéder à utilitaire de disque, je peux formater APPLE SSD et réinstaller le système. Sauf qu'au 1er redémarrage après installation, on a pu rentrer l'identifiant et le mot de passe apple de nièce, elle a reçu le code sur son iPhone pour l'identification a 2 facteurs mais l'authentification a échoué. On continue en faisant plus tard pour configurer iCloud mais lorsque on se trouve sur le bureau, l'utilisateur demouser et toujours là et comme admin c'est demoadmin !

On refait la manip du formatage à l'installation du système, ce coup-ci pas de demande pour rentrer ses identifiants apple mais configuration de Siri et 2 ou 3 autres choses je ne sais plus. A l'arrivé sur le bureau : pareil utilisateur : demouser, admin : demoadmin...

En faisant la manip de ton tuto, le Mac reboote en boucle.

Toute ses manip prennent un temps fou car je guide ma nièce à distance en visio FaceTime !

Je précise que le air M1 est un model 2020 du refurb. Neuf (ou comme) donc, sauf qu'il est en mode démonstration. Je n'ai rien trouvé sur internet à ce sujet... Pour iPhone ou iPad oui mais pas pour Mac.

Pour ton idée de Apple Configurator, ça va être très compliqué à distance. Je n'ai jamais fait ça et je suppose qu'il faut 2 Mac avec un cable pour les relier, installer l'appli, et surement d'autre contrainte à la sauce apple...

Je vais re-contacter Apple, je trouve la situation totalement inadmissible.

[ades]

si délai de rétractation pas dépassé, retour au vendeur … et remboursement ou rempacement… même la claus evice cahé doit fonctionner.

Ce message a été modifié par ades - 27 Sep 2022, 10:38.

[lapaume]

Après plus d'une heure et demi au téléphone avec Apple (le vendeur), ils acceptent évidemment le retour et le remboursement mais pas le remplacement car le air a été acheté sur le refurb blablabla. J'ai demandé à parlé à un supérieur mais il m'aurait soi-disant dit la même chose, j'ai dit ce n'est pas grave je demanderai encore à demander à parler au supérieur du supérieur. J'ai même demandé à parler à Tim Cook ! La conseillère ne connaissait pas ! Quand j'ai expliqué qui c'était, elle m'a dit qu'elle n'avait pas son numéro lol. J'attends un appel de l'Irlande voir ce qu'il me propose...

[ades]

j'disais ça, pour les faire chier cela dit, pour avoir tester, je sais que c'est un chemin de croix, pour ceux qui sont croyant, pour les autres un tas d'emmerdes …
mais de ttes façons, si après achat ça ne marche pas, retour ; faut surtout pas s'emmerder à essayer de faire, à sa place, ce que le vendeur aurait du faire ! pour que ça fonctionne !

[Tomeno]

Une dernière piste (?) avant le renvoi de la machine chez Apple :
–bouter sur un disque externe (touche Alt au démarrage) contenant un système Mac OS, par forcément récent
–à partir de ce disque externe, reformater complètement le disque interne
–puis refaire une clean install sur le disque interne

[lapaume]

Merci à tous pour vos réponses ! Désolé du délai de réponse. Malheureusement nous avons retourné le MacBook Air. Le bidouilleur que je suis est frustré mais c'était trop compliqué et surtout trop long de faire les manip à distance. Apple a fait un geste commercial pour l'achat d'un MacBook Air neuf (pas reconditionné). D'après la personne d'Irlande, malgré les puces apple, il n'est pas nécessaire d'avoir l'identifiant et mot de passe de l'ancien utilisateur pour réinstaller macOS. Si quelqu'un a des infos dans ce sens, ça m'intéresse...Mais pourquoi ça n'a pas fonctionner lors de la clean instal ? Et pourquoi le Mac redémarrait en mode démo avec les mêmes identifiants après formatage ? Peut-être une mauvaise manip...

[Mac Arthur]

Je pense que c'était la meilleure solution !