Category: Macintosh

今後のサポート・セキュリティーの観点から，いずれはCatalinaにアップグレード(以下 “UG”)すべきですが，まだちょっと迷っています．

私が現在管理者になっているMacintosh(“Mac”ときどき “マクド”)は，自分のメインワークステーション(“WS”)と，家族用のMac mini (Core i7のわが家最強Mac)，自分用のMacBook(ときどき “マクドブック”)です．

最初にWSからUGしましたが，ここで問題が発覚しました．

1. ルートに作っていたイメージファイルなどのディレクトリーが行方不明となりVMWare Fusion(“VWF”)がそれらを発見できず，仮想マシンが動かない
2. 上記イメージファイルなどを自分のホームディレクトリーの下に移して，VWFは仮想マシンを動かすことができるようになったが，MacBookでは，仮想マシンの画面表示が出ない（真っ黒のまま）

1は，今までのオレ様流が通用しなくなるのをあきらめることで済みますが，2の解決のためには，VWFの有料UGをしなければなりません．

それと，WSを使う上でかなり大きなウエートを占める「写真」が悪くなりました．「モーメント」がなくなり，日別の写真では勝手に写真のサムネールに大小が付けられて，いくつかの写真は表示されず「＋２」などの表示で省略されてしまいます．また，「全ての写真」で表示すると，日ごとの境目が解らなくなります．

WSでは，写真を楽しむと言うよりは管理をするので，この仕様変更は困ったものです．まだ発見はできていませんが，設定で変更できるかも知れないのでちょっと探してみます．

VWFの問題も，写真の管理の問題も，MacBookと家族用Macでは大きな問題ではないので既にCatalinaにUG済ですが，メインのWSのみ，バックアップから，Mojaveに戻して使用中です．

長年，公私のMacの起動用HDD, SSDは，macOS標準装備のFileVaultで暗号化してきました．

初期のFileVaultでは，暗号化をオンにすると，乱数の英数文字列が暗号化のマスターキーとして表示されて，これを使えばパスワードを忘れてもディスクが復元できる，という型式でしたが，何代か前のmacOSから，暗号化をオンにしようとすると，「復旧キーが、勤務先、所属学校、所属団体により設定されました。」という恐ろしいメッセージが表示されるようになりました．

何が恐ろしいかというと，その復旧キーを設定した組織が何かが解らないのです．最近知ったのは，/Library/Keychains/内にある，FileVaultMaster.KeychainとFileVaultMaster.cerが，その復旧（暗号化）キーの実体らしいです．そのタイムスタンプは，たしかに私はある組織に所属していましたが，本当にその組織のキーなのか確認しようがないです．Yosemiteが出る何年か前のことですし．

最初にそのメッセージが出現した頃は情報も少なく，この得体の知れない復旧キーの使用を回避するため，

1. 起動可能な外付けHDD(SSD)に，システムをまるまるコピーする（Carbon Copy Clonerを使用）
2. 外付けドライブから起動する
3. 内蔵ドライブをディスクユーティリティでAPFS 暗号化の設定でフォーマットする
4. 再びCarbon Copy Clonerで，外付けドライブから内蔵ドライブにまるまるコピー
5. 内蔵ドライブで起動して，3の時に設定したパスワードをディスクパスワードとして入力する
6. 管理者である自分のアカウントにログインして環境設定のFileVaultで，自分（や共同使用者）のパスワードでディスクがアンロックできるように設定する．

という手順をとりました．手順は単純明快ですが，1と4で時間がかかります．コピー中にWebの閲覧やクラウド上のファイルの編集はできますが，ローカルディスクの内容や設定を編集・変更すると，コピー先に反映されない可能性があるので，注意が要ります．

時間がかかる上，正攻法ではないので，もやもやする部分はありますが，1度設定すると，OSのupgradeでも起動ディスクは暗号化されたままなので，そのままにしてきました．

今回たまたまFileVaultMaster.Keychainの作成手順を知りましたので，得体の知れない「勤務先、所属学校、所属団体」による呪縛から逃れるために自分の復旧キーを作成して入れ替えました．

手順はアップルサポートのサイトに書いてある通りで問題なかったです．

• 企業、学校、団体等のコンピュータに FileVault 復旧キーを設定する

関係資料

• FileVault 2の導入に関する ベストプラクティス（AppleテクニカルホワイトペーパーFileVault 2の導入に関する ベストプラクティス）
• Enable File Vault by Profile Manager With IRK

関東でマックと言いますが，フランスではマクドというらしいです．

今年の初めに，熟慮に熟慮を重ねた末購入したMacbookですが，どうも失敗だったと言わざるをえません．ちなみに，先頃のMacbook AirとMacbook Proの新型発表に合わせて，Macbookはディスコンとなってしまったようです^^;

私のMacbookは，

• core i7 (第7世代) 1.4GHz (turbo boost時3.6GHz)
• RAM 16GB
• SSD 512GB

といういわゆる全部盛りってやつです．RAM16GBとしたのは，VMWare Fusionを使いたかったためです．

しかし，VMWare FusionでWindows 10を動かしても死ぬほど遅くて使い物になりません．Turboboost時のクロック周波数に騙されました．やはり基本はベースクロックですね．ということで，16GBのRAMは無駄な投資になりました．

また，Core i7の選択も失敗だったと思います．Macbookは自然空冷のため，放熱が良くなくて，Turboboostが入るとすぐにCPU温度が上がってパフォーマンスが低下します．これは，Mac miniでも経験しましたが，ベースの設計が変わらないままCPUをハイパフォーマンスのものにすると，熱的にどうしても厳しいようです．

USB-Cのポートが一つだけしかなく，拡張性が低いことは，普段は問題ありませんが，やはりたまに何かしようって時には不便です．

唯一の利点は，マクドマックであることだけかも知れません．

とはいえ，新ラインナップ見ても，Macbook Proは絶対に使いたくないTouch Bar搭載のもののみになりましたし，Macbook Airにはcore i7がありませんし，仮に余るほど金があったとしても，今買いたいマクドbookはないという悲しい現状です．