新浪科技：苹果新 macOS 系统曝出漏洞：无需密码即可解锁电脑

看到系统推送的安全更新了

@shiny 没看到有推送啊！刚关机啊

@seasstyle 名称为 「安全性更新 2017-001 」，推送太匆忙，描述都没翻译成中文。更新的详细内容也就是楼上发的这个页面： https://support.apple.com/en-us/HT208315

呵呵，这个 Feature 不错，忘记密码了就可以用访客模式修改密码。。。

苹果修复了 https://support.apple.com/en-us/HT208315

@KNOX 

本来我这没事的（可能原来加了密码，忘记了），按楼上目录设置了 root 停用启用后，嗯。。。 就是没密码导致的嘛。。。

目前还没收到安全补丁的更新推送#想借机重启一下电脑#

Update：苹果在 11 月 30 日凌晨更新了一个补丁修复了这个漏洞，对安全敏感的用户建议立刻更新。不过这个补丁带来了一个新的漏洞 「安装补丁后就发现文件共享认证失败。我在多台 Mac 上都发现这个问题。用访达打开一个与其他 Mac （安装了补丁）分享的文件，当你试着 connect as 时，用户名和密码失败。」
根据苹果给出的支持文件显示，对于在安装安全更新后出现无法访问共享文件的 macOS High Sierra 用户请参照一下步骤：

1、打开终端，在应用程序文件夹下的实用工具文件夹；

2、输入 sudo /usr/libexec/configureLocalKDC 并回车；

3、输入管理员密码并回车；

4、退出终端。

经测试后，苹果的方法可以解决这个问题。

@mcfog 试了至少 10 次一次没成功。现在已经打了补丁反正不用试了。