Das Passwort auf meinem Mac (Yosemite) wird jedes Mal geändert, wenn ich mich abmelde

Question

Wenn ich mein MacBook Pro zurücksetze, wird das Passwort geändert. Ich habe Yosemite 10.10.3 und der Apple-Telefonsupport konnte der Sache noch nicht auf den Grund gehen. Sie haben mir vorgeschlagen, das Betriebssystem neu zu installieren, aber ich möchte lieber zuerst herausfinden, was das ist.

Um wieder in mein Konto zu gelangen, folgte ich den AnweisungenHierum den Setup-Assistenten auszuführen, ein neues Administratorkonto zu erstellen und mein Passwort zu ändern. Ich kann mich dann bei meinem Konto anmelden. Wenn ich jedoch neu starte oder mich abmelde, wird das Passwort erneut geändert.

Ich gehe davon aus, dass es sich um irgendeine Art von Malware handelt, obwohl sie weder von Sophos noch von ClamAV erkannt wird. Ich habe Littlesnitch und kann keine verdächtigen Prozesse erkennen, die Netzwerkanrufe tätigen.

Wie kann ich herausfinden, was die Ursache dafür ist?

Answer 1

Könnte es sein, dass Ihr Mac aus irgendeinem Grund mit einem anderen Tastaturlayout bootet, das nicht mit dem der physischen Tastatur übereinstimmt, und mindestens ein Zeichen Ihres Passworts davon betroffen ist? Vielleicht wird das Tastaturlayout durch die Anmeldung beim temporären Konto zurückgesetzt und danach funktioniert alles wieder einwandfrei?

Answer 2

Versuchen Sie, mit -boot den Wiederherstellungsvorgang zu starten Command-R. Im Wiederherstellungsmodus können Sie „Dienstprogramme > Terminal“ ausführen. Verwenden Sie den Befehl resetpassword.

Auf diese Weise können Sie ein Passwort außerhalb Ihrer Mac-Umgebung festlegen. Während Sie im Terminal sind, sollten Sie Ihre Schlüsselbunde löschen, die bei einem Offline-Passwort-Reset wie diesem häufig leiden: rm -R /Volumes/Macintosh\ HD/Users/[YourHomeFolderName]/Keychains/*und rm -R /Volumes/Macintosh\ HD/Users/[YourHomeFolderName]/Keychains/.*. (Beachten Sie, dass der Abschnitt „Macintosh\ HD“ davon abhängt, ob Ihr Mac diesen als Datenträgerbezeichnung verwendet. Er kann anders sein, aber Sie können ihn im Festplatten-Dienstprogramm sehen. Die Zeichen sind „Macintosh[Backslash][Leerzeichen]HD“.

Apropos Festplatten-Dienstprogramm: Reparieren Sie Ihre Festplatte und Ihre Berechtigungen, während Sie mit Command-R booten. Es ist möglich, dass die Berechtigungen für Ihre Kennwortspeicherdatei oder die Binärdatei, die Kennwörter festlegt, nicht mehr stimmen und Sie nicht über die erforderlichen Berechtigungen verfügen, um die Binärdatei auszuführen/das neue Kennwort zu speichern.

Sie können auch etwas wie Applejack ausführen, ein nützliches Dienstprogramm, das Sie von einem heruntergeladenen Sourceforge-Paketinstallationsprogramm installieren und im Einzelbenutzermodus starten können Command-S. Applejack sucht nach beschädigten .plist-Dateien, was eine Möglichkeit für Ihr Problem ist.