MacBook Pro をリセットすると、パスワードが変更されます。Yosemite 10.10.3 を使用していますが、Apple の電話サポートではまだ原因を突き止められていません。OS を再インストールするように勧められましたが、まずはこれが何なのかを知りたいです。
アカウントに戻るには、指示に従いましたここセットアップ アシスタントを実行するには、新しい管理者アカウントを作成し、パスワードを変更します。その後、自分のアカウントにログインできます。ただし、再起動またはログアウトすると、パスワードが再び変更されます。
これは何らかのマルウェアだと思いますが、Sophos や ClamAV では検出されません。Littlesnitch を使用していますが、ネットワーク呼び出しを行っている疑わしいプロセスは確認できません。
これを引き起こしている原因を突き止めるにはどうすればよいでしょうか?
答え1
何らかの理由で、Mac が物理キーボードと一致しない別のキーボード レイアウトで起動し、パスワードの文字の少なくとも 1 つがその影響を受けている可能性はありますか? 一時アカウントにログインするとキーボード レイアウトがリセットされ、その後はすべて正常に動作するようになるのでしょうか?
答え2
-bootを使用してリカバリを起動してみますCommand-R。リカバリ モードでは、ユーティリティ > ターミナルを実行できます。コマンドを使用しますresetpassword。
これにより、Mac 環境外でパスワードを設定できます。ターミナルにいる間に、キーチェーンをクリアする必要があります。キーチェーンは、次のようなオフライン パスワード リセットで影響を受けることがよくあります。 rm -R /Volumes/Macintosh\ HD/Users/[YourHomeFolderName]/Keychains/*(rm -R /Volumes/Macintosh\ HD/Users/[YourHomeFolderName]/Keychains/.*注: Macintosh\ HD の部分は、ボリューム ラベルとして使用するように Mac が設定されているかどうかによって異なります。異なる場合がありますが、ディスク ユーティリティで確認できます。文字は、「Macintosh[バックスラッシュ][スペース]HD」です。)
ディスクユーティリティについて言えば、Command-R ブート中にディスクを修復し、アクセス権を修復してください。パスワード保存ファイルまたはパスワードを設定するバイナリのアクセス権がおかしくなり、バイナリの実行/新しいパスワードの保存に適切なアクセス権がない可能性があります。
Applejack のようなものを実行することを検討してください。これは、SourceForge からダウンロードしたパッケージ インストーラーからインストールし、シングル ユーザー モードCommand-Sブートで実行する便利なユーティリティです。Applejack は、問題の原因の 1 つである破損した .plist ファイルを探します。