Сбрасываем пароль администратора в Mac OS X. MacID — разблокировка (блокировка) Mac при помощи iPhone или iPad Как сбросить пароль на макбуке аир

Все Маки изначально настроены таким образом, что в ОС присутствует хотя бы один пользователь-администратор. Но случается, что при глобальных изменениях системы (установке обновлений, смены прав доступа) или конфигурации компьютера из Mac OS «пропадает» пользователь с административными привилегиями. То есть учётная запись, по большей части, остаётся в системе (без каких-либо изменений в файловой иерархии), но возможности администрирования она лишается. Эта проблема совсем нечастая, но в нашей практике случается с завидной регулярностью.

Мы рассмотрим два варианта возможного восстановления пользователя с административными привелегиями. Первым пользуется автор англоязычной статьи, Тофер Кесслер, вторым — мы. До текущего момента. Третьей частью этой статьи будет список советов как поступить, если включение возможности администрирования не помогает. Итак,

Способ первый. Использование Однопользовательского режима (Single User Mode) и Ассистента настройки системы

Изначально, новый Мак поставляется без созданного пользователя. При первом включении компьютера автоматически запускается Ассистент настройки системы , работающий с правами доступа супер-пользователя (root). Эта программа предлагает создать администратора и настроить систему. После её завершения в Mac OS производится отметка об успешной настройке системы и запустить вторично Ассистент настройки системы (представленный в Mac OS всегда и хранящийся в корневой папке Система -> Библиотеки -> CoreServices) становится невозможным. Хитрость способа, предложенного Кесслером, заключается в том, что нужно удалить эту отметку и повторно запустить программу настройки, создать нового администратора и с его помощью изменить права доступа созданных ранее пользователей.

Скрытая отметка об успешной настройке системы хранится по адресу /var/db и имеет название «.AppleSetupDone». При каждом запуске компьютера, операционная система проверяет её наличие и если этого файла не находит, запускает ассистент настройки автоматически. Приступим.

  1. Запускаем компьютер в Однопользовательском режиме (Single User Mode)
    Для этого перезагружаем компьютер и при его включении нажимаем и удерживаем нажатыми две клавиши: ⌘(Command) + S. Привычная графическая оболочка не будет загружена, не пугайтесь, вы попадаете в интерфейс командной строки с правами доступа супер-пользователя (root). Это очень мощный режим, дающий с помощью терминальных команд полный неограниченный доступ ко всем аспектам системы, пользоваться им нужно с пониманием дела и определённой осторожностью. При должном умении многие проблемы вашего Мака можно разрешить с его помощью.
  2. Включаем доступ на запись в файловой системе
    По умолчанию при загрузке в Однопользовательский режим вы получаете доступ только на чтение информации с жёсткого диска, без возможности её изменения. Нам это не подходит, потому вводим команду:
    mount -uw /
  3. Удаляем скрытую отметку об успешно завершённой настройке системы
    Вводим единственную строку команды для удаления необходимого нам файла точно так, как она представлена ниже. Будьте внимательны, единственный пробел, присутсвующий в коде, следует за командой «rm», других быть не должно.
    rm /var/db/.AppleSetupDone
  4. Перезагружаем компьютер
    Все необходимые действия, требуемые нами для осуществления в Однопользовательском режиме произведены. Перезагружаем компьютер, вводом команды:
    reboot

Все команды уже введены

Результатом всех проделанных операций будет запуск Ассистента настройки системы при включении компьютера. Следуя его подсказкам создаём нового, отличного от уже существующих пользователей, администратора (то есть имя создаваемого юзера должно быть уникальным и отличаться от имён, уже присутствующих в системе пользователей). Загружаемся в него и работаем в нём.


Этот пользователь-администратор временный и в дальнейшем будет удалён, он нужен нам только для того, чтоб включить возможность администрирования у других учётных записей

Теперь открыв  -> Системные настройки -> всеми учётными записями, представленными на вашем Маке. Достаточно найти необходимого юзера и в его свойствах отметить галочкой чекбокс «Разрешить этому пользователю администрировать компьютер». Что нам и требовалось изначально!


Необходимый чекбокс подсвечен красным

Способ второй. Включение супер-пользователя root и работа в нём

Этот способ «прозрачнее» для поклонников графического интерфейса поэтому многим будет комфортнее использовать его. Логика рассуждения аналогична той, что представлена выше: для включения администратора на Маке (при условии отсутствия хотя бы одной административной учётной записи) требуется работа с правами супер-пользователя, root. Но на этот раз мы не будем запускать Ассистент настройки системы , а элементарно включим эту учётную запись.

Супер-пользователь root всегда присутствует на Маке, но изначально возможность входа в эту учётную запись ограничена. Для её включения используется Утилита сброса пароля .

    1. Запускаем компьютер с раздела восстановления
      Для этого перезагружаем компьютер и при его включении нажимаем и удерживаем нажатыми две клавиши: ⌘(Command) + R. После завершения загрузки системы восстановления появится рабочий стол со строкой меню операционной системы и окном программы Утилиты ОС Mac OS X .

    1. Запускаем Утилиту сброса пароля
      В строке меню выбираем Утилиты -> Терминал. В открывшемся окне Терминала вводим команду точно так, как представлено ниже:




В точности как в инструкции вводим команду «resetpassword»

    1. Включаем супер-пользователя root
      В открывшейся Утилите сброса пароля выбираем пользователя root и задаём пароль к учётной записе. Сделать это нужно обязательно, корневой пользователь не может быть без пароля. В Apple при создании образов диагностических систем по умолчанию настраивается пароль root эквивалентный его короткому имени — «root». Нажимаем кнопку «Сохранить», появится сообщение об успешности процедуры.

К слову, с помощью раздела восстановления и Утилиты сброса пароля можно сбросить пароль не только корневого пользователя, но и любого другого, представленного в системе. Если вопрос безопасности вас сильно волнует, Apple рекомендует включать шифрование данных FileVault 2, сделающее невозможным эту операцию.

Закрываем все окна, включая окно Утилит ОС Mac OS X . В диалоговом окне нам будет предложено «Перезагрузить компьютер», на что услужливо соглашаемся. С запуском системы в окне входа в учётную запись появится новая запись, «Другой». Это то, что нужно. Выбираем её, вводим в имени пользователя «root», в поле пароля «root» (если на на третьем шаге этой инструкции вы ввели свой собственный пароль, вводите его). Теперь открыв  -> Системные настройки -> Пользователи и группы, вы можете управлять всеми учётными записями, представленными на вашем Маке. Достаточно найти необходимого юзера и в его свойствах отметить галочкой чекбокс «Разрешить этому пользователю администрировать компьютер».

Но это не всё. Мы решили изначальную задачу, но вместе с тем сделали операционною систему менее защищённой, включив супер-пользователя root. Его следует выключить.

  1. Выключаем супер-пользователя root
    Находясь в тех же настройках «Пользователей и групп» Системных настроек щёлкаем по вкладке «Параметры входа» и в правой части окна находим кнопку «Подключить» напротив записи «Сетевой сервер учётных записей». Нажимаем её и далее, в открывшемся окне нажимаем кнопку «Открыть Службу каталогов». Запускается отдельная программа Служба каталогов , в строке меню которой выбираем Правка -> Отключить корневого пользователя.

Часть третья. Когда включения администратора недостаточно

Да, так тоже иногда бывает. Вы отмечаете галочкой чекбокс «Разрешить этому пользователю администрировать компьютер» в Системных настройках , но к должному эффекту это не приводит. В этом случае выход один — удаление пользователя.

Очень важно. Убедитесь, что у вас есть резервная копия всех необходимых вам данных (при допущении небольшой ошибки в дальнейших шагах можно расстаться со всей информацией)!

    1. Удаляем пользователя с сохранением всех данных и настроек
      Открываем  -> Системные настройки -> Пользователи и группы, выбираем «неугодного» пользователя и удаляем его щелчком по кнопке минус «-». Система спросит у вас, как поступить с домашней папкой пользователя. Важно! Выбирете пункт «Не менять папку пользователя».



    1. Проверяем сохранность пользовательской папки
      Откройте папку «Пользователи» на вашем Маке и убедитесь, что в ней присутствует папка удалённого шагом ранее пользователя (папка «Пользователи» хранится в корне жёсткого диска, для быстрого доступа к ней в строке меню Finder выберете Переход -> Компьютер и откройте ваш жёсткий диск, по умолчанию имеющий название «Macintosh HD»). Запомните название этой папки, оно эквивалентно имени «учётной записи» (в английском интерфейсе используется более понятный термин «short name») удалённого пользователя. В последних версиях операционной системы к названию удалённого пользователя прибавляется метка «Удалённый». Название папки сдедует отредактировать и эту метку стереть.


Та самая метка

    1. Создание нового пользователя
      В тех же настройках «Пользователи и группы» программы Системные настройки создайте нового пользователя щелчком по кнопке плюс «+». Очень важно на этапе создания указать то же имя «учётной записи» (short name), которое было у пользователя ранее, его мы запомнили пунктом ранее, оно такое же, как у папки удалённого юзера. Ну и разумеется, тип создаваемой новой учётной записи смените c «Стандартной» на «Администратор». Если всё сделано верно, операционная система сообщит, что обнаружила другую папку пользователя и предложит использовать её для нового администратора. Соглашайтесь, это то, из-за чего мы всё затеяли. Будет создана новая учётная запись с административными привелегиями, сохранившая все ваши данные и настройки.

Функция macOS, которая позволяет разблокировать Mac с помощью Apple Watch, обеспечивает безопасность и максимальный комфорт. Однако может возникнуть проблема, если функция перестанет работать исправно.

Если у вас не работает разблокировка Mac с помощью Apple Watch, вот несколько решений, которые вы можете попробовать.

Самая частая проблема с этой функцией в том, что индикатор крутится пару секунд, но не разблокирует Mac, и в конечном итоге высвечивается табличка, требующая пароль. В этой ситуации подойдёт решение #8. У вас могут быть другие случаи, но одно из решений точно должно помочь.

Как исправить проблемы разблокировки Mac с помощью Apple Watch

Решение 1: проверьте, что вы точно ввели ваш пароль Mac при загрузке.

После включения разблокировки Apple Watch вам всё равно придётся ввести свой пароль, если вы перезагрузите ваш Mac. Это не баг, это мера безопасности, разработанная специально. Каждый раз при перезагрузке компьютера вам сначала придётся ввести пароль вручную. После этого, если ваш Mac войдёт в спящий режим, вы сможете разблокировать его с помощью Apple Watch.

Решение 2: проверьте, что вы точно ввели ваш пароль Apple Watch .

Как и пароль от Mac, пароль от Apple Watch сначала тоже придётся ввести вручную. Это тоже мера безопасности, созданная для того, чтобы никто посторонний не смог разблокировать ваш Mac.

Решение 3: включите и выключите функцию.

На Mac зайдите в  > Системные Настройки > Безопасность . Выберите вкладку Основные , затем уберите и поставьте галочку в квадрате рядом с Разрешить Apple Watch разблокировать Mac .

Решение 4: проверьте, что вы вошли на обоих девайсах на одну и ту же учётную запись.

На Mac зайдите в  > Системные Настройки > iCloud и проверьте, чтобы учётная запись здесь была той же, что и на Apple Watch в приложении Watch > Основные > Учётные записи.

Если учётная запись не совпадает, вы не сможете использовать функцию разблокировки.

Решение 5: проверьте, чтобы на Mac были включены Bluetooth и Wi-Fi.

Bluetooth и Wi-Fi должны быть включены для передачи информации. Если они выключены, Apple Watch не сможет подключиться к Mac для его разблокировки.

Решение 6: проверьте, что на Mac выключена функция Internet Sharing

На Mac зайдите в  > Системные Настройки > Общий доступ и проверьте, чтобы доступ был отключён.

Решение 7: проверьте, чтобы Apple Watch был на расстоянии не больше вытянутой руки от Mac .

Это и так понятно, но всё же вы должны находиться рядом с Mac, чтобы разблокировать его часами.

Решение 8: перезагрузите всё .

Если ничего не сработало, просто перезагрузите Mac и Apple Watch. Перезагружать Mac может понадобиться не один раз, чтобы функция работала исправно.

Забыть пароль – ситуация, в которой когда-либо оказывался любой из нас. И если утерянный пароль к учетной записи в социальной сети за 2-3 минуты восстанавливается через электронную почту или мобильный телефон, пароль к учетной записи в ОС Windows можно восстановить за полчаса, то с устройствами Apple и операционной системой MacOX все гораздо сложнее.

Дело в том, что компьютеры Apple имеют очень высокий уровень защиты. Пароль может устанавливаться не только на программное обеспечение, но и на саму материнскую плату, блокируя выбор устройства загрузки. Это, так называемый, firmware password – пароль, установленный на Extensible Firmware Interface (EFI) – более мощный аналог BIOS, который используется в устройствах Apple.

Продемонстрируем на примере. На этой картинке изображено окно ввода пароля к учетной записи ICloud:

А на вот этой показано поле ввода пароля EFI:

Пароль на EFI может устанавливаться на все продукты IMac, MacBook, MacBook Pro.

1. iMac 21" A1311

3. Macbook Pro 17" A1297

4. Macbook Pro 15" A1286

5. Macbook Pro 13" A1278

6. Macbook Air 11" A1370, A1465

7. Macbook Air 13" A1369, A1466

8. Macbook Pro 15" A1398 with Retina display

9. MacBook Pro 13" A1425 with retina display

10. All Mac Mini

Итак, как же сбросить пароль на EFI и разблокировать MacBook или другой компьютер Apple?

Самый правильный способ – обратиться в службу поддержки Apple. Сертифицированные технические специалисты компании помогут решить проблему. Но не всегда на это есть время и желание.

Большинство пользователей предпочитает решать такие проблемы самостоятельно.

Наиболее распространенный и эффективный метод сбросить пароль на EFI заключается в следующем:

1. Необходимо изменить объем памяти компьютера. Вытащите одну планку памяти или поменяйте планки местами.

  • Для того, чтобы вытащить планку памяти из MacBook вам понадобится маленькая крестовая отвертка и линейка.
  • При помощи отвертки открутите винты, которые держат заднюю крышку ноутбука;
  • Отключите батарею от материнской платы. Делать это удобно и безопасно при помощи пластиковой линейки.
  • Аккуратно раздвиньте усики защелок, которые удерживают модули памяти, и аккуратно извлеките 1 модуль.
  • Подключите батарею питания обратно и закрутите крышку ноутбука.

2. Включите компьютер. При включении удерживайте комбинацию клавиш: «cmd+alt+p+r». При необходимости повторите эти действия несколько раз.

После этого пароль должен сброситься.

Удачи вам в восстановлении доступа к компьютеру! Храните пароли в надежном месте и не забывайте их!

Справедливые, не завышенные и не заниженные. На сайте Сервиса должны быть цены. Обязательно! без "звездочек", понятно и подробно, где это технически возможно - максимально точные, итоговые.

При наличии запчастей до 85% процентов сложных ремонтов можно завершить за 1-2 дня. На модульный ремонт нужно намного меньше времени. На сайте указана примерная продолжительность любого ремонта.

Гарантия и ответственность

Гарантию должны давать на любой ремонт. На сайте и в документах все описано. Гарантия это уверенность в своих силах и уважение к вам. Гарантия в 3-6 месяцев - это хорошо и достаточно. Она нужна для проверки качества и скрытых дефектов, которые нельзя обнаружить сразу. Видите честные и реальные сроки (не 3 года), вы можете быть уверены, что вам помогут.

Половина успеха в ремонте Apple - это качество и надежность запчастей, поэтому хороший сервис работает с поставщиками на прямую, всегда есть несколько надежных каналов и свой склад с проверенными запчастями актуальных моделей, чтобы вам не пришлось тратить лишнее время.

Бесплатная диагностика

Это очень важно и уже стало правилом хорошего тона для сервисного центра. Диагностика - самая сложная и важная часть ремонта, но вы не должны платить за нее ни копейки, даже если вы не ремонтируете устройство по ее итогам.

Ремонт в сервисе и доставка

Хороший сервис ценит ваше время, поэтому предлагает бесплатную доставку. И по этой же причине ремонт выполняется только в мастерской сервисного центра: правильно и по технологии можно сделать только на подготовленном месте.

Удобный график

Если Сервис работает для вас, а не для себя, то он открыт всегда! абсолютно. График должен быть удобным, чтобы успеть до и после работы. Хороший сервис работает и в выходные, и в праздники. Мы ждем вас и работаем над вашими устройствами каждый день: 9:00 - 21:00

Репутация профессионалов складывается из нескольких пунктов

Возраст и опыт компании

Надежный и опытный сервис знают давно.
Если компания на рынке уже много лет, и она успела зарекомендовать себя как эксперта, к ней обращаются, о ней пишут, ее рекомендуют. Мы знаем о чем говорим, так как 98% поступающих устройств в СЦ восстанавливется.
Нам доверяют и передают сложные случаи другие сервисные центры.

Сколько мастеров по направлениям

Если вас всегда ждет несколько инженеров по каждому виду техники, можете быть уверены:
1. очереди не будет (или она будет минимальной) - вашим устройством займутся сразу.
2. вы отдаете в ремонт Macbook эксперту именно в области ремонтов Mac. Он знает все секреты этих устройств

Техническая грамотность

Если вы задаете вопрос, специалист должен на него ответить максимально точно.
Чтобы вы представляли, что именно вам нужно.
Проблему постараются решить. В большинстве случаев по описанию можно понять, что случилось и как устранить неисправность.

Несмотря на двусмысленный заголовок, речь в статье пойдет вовсе не о взломе учетных записей в Mac OS X (об этом, при желании, вы сможете прочитать на специализированных интернет-ресурсах). Напротив, сегодня мы рассмотрим ситуацию, когда в силу сложившихся обстоятельств пользователь забывает пароль для входа в систему и восстановить его не представляется возможным.

СБРОС ЧЕРЕЗ APPLE ID

Для начала отметим, что в подобной ситуации Apple теперь предлагает сброс пароля через ваш Apple ID. Это эксклюзивная фишка OS X Lion, и включить её можно двумя способами — либо в ходе первоначальной настройки системы, либо в пульте «Учётные записи» в Системных настройках.

После нескольких неудачных попыток ввода пароля на экране логина вы увидите всплывающее окошко с предложением ввести ваш Apple ID. Система честно вас предупредит о том, что ваш пароль она сбросит, но вот Связка ключей, где в зашифрованном виде хранятся все введённые вами ранее пароли, так и останется заблокированной, пока вы не вспомните старый пароль. Поскольку старой Связкой ключей нельзя будет пользоваться, система создаст новую.

СБРОС ПАРОЛЯ В ОДНОПОЛЬЗОВАТЕЛЬСКОМ РЕЖИМЕ

В случае, если установочного DVD-диска нет под рукой, а пароль вспомнить никак не получается, может помочь следующий способ сброса пароля.

После включения Мака, во время показа экрана приветствия, нажимаем и удерживаем комбинацию клавиш Cmd+S до тех пор, пока компьютер не загрузится в однопользовательском режиме и мы не увидим командную строку. По сути, работа в командной строке мало чем отличается от работы в Терминале, и поэтому пользователям, уже имевшим опыт работы с этим приложением, предлагаемые команды не покажутся незнакомыми. Не забываем, что после каждой введенной команды следует нажимать клавишу RETURN .

mount -uw /


launchctl load /System/Library/LaunchDaemons/com.apple.DirectoryServices.plist

Следующей командой выводим на экран список всех пользователей на данном Маке:

ls /Users

Теперь самое интересное и важное — вводим команду, в которой username заменяем на имя пользователя, для которого следует изменит пароль, а вместо password указываем желаемый новый пароль.

dscl . -passwd /Users/username password

Последним штрихом будет являться перезагрузка компьютера с использованием следующей команды:

reboot

СПОСОБ НОМЕР ТРИ

Это ещё более забавный способ обдуривания Mac OS X и принудительного создания нового пользователя в системе в обход всех паролей.

Как и в предыдущем способе, удерживая клавиши Cmd+S , загружаемся в однопользовательском режиме. Затем вводим две следующие команды, не забывая после ввода каждой команды нажимать на RETURN :

mount -uw /

rm /var/db/.AppleSetupDone

Для перезагрузки Мака используем команду, несколько отличающуюся от той, что мы использовали в предыдущем варианте:

shutdown -h now

В результате совершенных нами действий, мы заставили систему подумать, что ее еще ни разу не запускали. Вследствие этого, после перезагрузки нам придется заново пройти все шаги настройки и регистрации системы. Информация на жестком диске в любом случае останется в целости и сохранности, так что смело проходим все этапы настройки, не забыв в самом конце отказаться от миграции данных.

После перезагрузки заходим в систему под новой учетной записью и, открыв Панель настроек , заходим в раздел Учетные записи . На скриншоте мы видим в списке пользователей имя Master (старый аккаунт, для которого мы хотим сбросить пароль) и Anjul (новый аккаунт администратора, который мы создали в однопользовательском режиме).

Для того, чтобы разблокировать список и получить возможность внести изменения, кликаем на замок и в новом окне указываем пароль от учетной записи Anjul , под которой мы зашли в систему.

После того, как доступ получен, кликаем на старую учетную запись Master и нажимаем Сбросить пароль . В следующем окне указываем новый пароль для этого аккаунта и, при желании, подсказку для того, чтобы можно было его вспомнить, если он снова будет забыт.

Теперь можно перезагрузить Мак и зайти в систему уже под своей старой учетной записью Master , а новую, ставшую уже ненужной, удалить.