起動時の認証画面のユーザ名の文字が間違っている

みなさま！解決しました！

5年くらい前から少しずつたまっていたイライラが、今日解決しました！！本当に皆さんありがとうございます。

問題の症状

• FileVault2をONにしているときに、
• 起動時のFileVault2解錠の画面で、
• 適切ではない言語地域のフォントで
• アカウント名(UserFullName)が表示されてしまう

解決方法

1.　もしAppleLanguagesが適切な言語地域になっていなければ、適切な言語地域に変更する

$ sudo defaults write /Library/Preferences/.GlobalPreferences.plist AppleLanguages '("ja-JP", "en-JP")

確認方法:

$ defaults read /Library/Preferences/.GlobalPreferences.plist AppleLanguages
(
    "ja-JP",
    "en-JP"
)

2.　FileVault2解錠時の画面に使われる画像ファイルを作り直す。

一度ユーザのフルネームを別のものに変更しOKボタンを押した後に、所望のフルネームに設定し直す。

このとき次のファイルの更新日が変更される。/Volumes/Preboot/は自動でマウントされたり自動でアンマウントされたりしているようなので運が良ければ何もしないでも下記ファイルを`ls - l`などで確認することができる。どうしてもみたいなら自分でマウントする。

/Volumes/Preboot/xxxxxxxxx/System/Library/Caches/com.apple.corestorage/EncryptedRoot.plist.wipekey

3.　再起動

以上で、適切な言語地域でのフォントが利用されたユーザ名がFileVault2の解錠時に表示されるようになる。

問題発生経緯

• おそらく5年くらい前、OSのアップグレードしたときに、デフォルト言語がenになってしまった。
• その状態でFileVault2を導入することとなり、ONにした。
• このタイミングに誤った言語設定でのデフォルトフォントでFileVault2解錠用の画面のキャッシュ画像が生成される
• このファイルは言語設定を変更しても再生成されないため、この誤ったキャッシュファイルが使い続けられた。

対策

• ユーザのフルネームを設定するときは必ず事前に言語設定を見直す。その後にフルネームを設定し再起動する。

after:

defaults read /Library/Preferences/.GlobalPreferences.plist AppleLanguages

はja_JPが最優先になっていますか？

私は「一旦ログインすれば日本語の文字になる環境」でしたが、AppleLanguagesはenのままでした。私の環境ではAppleLanguagesをja_JPに変更し、UserFullNameを再設定することで治りましたが、もしそれで治らないなら別の原因だと思われます。

@Hiro.S

ありがとうございます！最初の 89504E47 から最初の 49454E44AE426082 までが最初のpngファイルなんですね。

画像ファイルを確認してみたところ、やはり日本語ではない「弥」が混入してしまっていました。このEncryptedRoot.plist.wipekeyを作るタイミングでのデフォルトフォントなどが関係するのでしょうか？AppleLanguagesが当初enになっていました。AppleLanguagesがja_JPになっているいま、もう一度UserFullNameを変更すれば適切なフォントでファイルが作成されるのかな。

すぐに試したい...でも時間がとれないのでまた今度試してみます。

ありがとうございます！FileVault OFF/ONは一度しか試せておらず新しい情報なくてすみません。

まだ改善できていないですが状況理解に繋がっています。ありがとうございます。

/Volumes/Preboot

はFlieVault2利用時にも暗号化されていない。そして

/Volumes/Preboot/xxxxxxxxx/System/Library/Caches/com.apple.corestorage/EncryptedRoot.plist.wipekey

に画像として、ユーザ名の文字を含む画像が入っているので、これがFileVault2の解錠時の画面で使われている、とのことですね。

実際ファイルを確認しました。CryptoUsersというArrayにユーザが羅列されており、確かに各アカウントのエントリーがあり、私のユーザIDも見つけることができました。このファイルのdataをバイナリに変換する方法がすぐに思いつかなかったので画像として内容を確認することはできていませんが、みなさんの情報を参考に考えると、ここに私の名前が誤ったフォントでレンダリングされて保存されているのだと推測しています。

Root: Dictionary
　CryptoUsers: Array
　　Item 0: Dictionary
　　　EFILoginGraphics: Data ==> adminのログイン画像？
　　　UserFullName: String ==> admin
　　　UserIdent: String ==> XXXXXXX-XXXX-XXXX-XXXX...
　　　UserNameData: Array
　　　　Item 0: Data: ==> XXXXXX
　　　　Item 1: Data: ==> XXXXXX
　　　UserType: Number ==> XXXXXXXXXX
　　Item 1: Dictionary
　　　EFILoginGraphics: Data ==> guset?のログイン画像？
　　　UserIdent: String ==> XXXXXXX-XXXX-XXXX-XXXX...
　　　UserType: Number ==> XXXXXXXXXX
　　Item 2: Dictionary
　　　EFILoginGraphics: Data ==> 私のログイン画像？
　　　UserFullName: String ==> XXX弥
　　　UserIdent: String ==> XXXXXXX-XXXX-XXXX-XXXX...
　　　UserNameData: Array
　　　　Item 0: Data: ==> XXXXXX
　　　　Item 1: Data: ==> XXXXXX
　　　　Item 1: Data: ==> XXXXXX
　　　UserType: Number ==> XXXXXXXXXX

私も内容を見て確認したいと思いましたが確認方法が思いつきません。Base64?

@Hiro.SさんはどのようにしてこのDataを画像ファイルに変換されました？