FileVault2 恢复密钥修改后如何获取？

【问题标题】：How do I obtain the FileVault2 recovery key after it has been modified?FileVault2 恢复密钥修改后如何获取？
【发布时间】：2016-08-09 16:00:49
【问题描述】：

我在 OSX 上有一个 Cocoa 应用程序，它代表用户管理 FileVault 磁盘加密，并在生成恢复密钥后将恢复密钥报告回服务器。但是，如果用户使用'changerecovery'命令更改了recovery key，是否有办法监听这个事件并获取recovery key来更新服务器？

【问题讨论】：

我在apple.stackexchange.com/a/248823/5472 记录了一些资源，以回应基本相同的问题。您是想在 OS X 中使用 MDM 框架，还是基本上只是与它们共存？

【解决方案1】：

作为替代解决方案，您是否考虑过使用机构 FileVault 恢复密钥？使用此方法，您可以创建一个密钥，将其安装在您管理的每台计算机上，然后您可以使用该密钥解锁计算机。此密钥独立于用户自己的恢复密钥。

这里有创建和部署机构密钥的说明：https://support.apple.com/en-us/HT202385。除了该支持文档中描述的手动部署步骤之外，您还可以使用 macOS/OS X 服务器配置文件管理器自动部署和强制实施您的机构密钥，以便用户无法将其删除。此处提供了执行此操作的说明：http://impdossier.blogspot.com/2015/12/enable-file-vault-by-profile-manager.html

【讨论】：