De iTunes Lockdown-map Locatie & Hoe iOS Lockdown-certificaten in Mac OS X en Windows opnieuw in te stellen

Een verborgen Lockdown-map wordt gemaakt door iTunes, die certificaat-UDID-gegevens opslaat voor iOS-apparaten die met een specifieke computer zijn gesynchroniseerd. Deze vergrendelingscertificaten zijn vereist om een iPhone, iPad of iPod touch met een computer te kunnen synchroniseren, maar in sommige specifieke gevallen moet een gebruiker mogelijk handmatig toegang krijgen tot de inhoud van de map lockdown. Bovendien, voor gebruikers met een beveiligingsbewuste blik, kan toegang tot de lockdown-certificaten toegang geven tot een apparaat op een andere computer, eenvoudigweg door de nodige plist-bestanden naar een andere machine te kopiëren, een situatie die duidelijke veiligheidsimplicaties heeft.

In zeldzame gevallen kan het nodig zijn dat een gebruiker handmatig de inhoud van de lockdown-map ingrijpt, beheert, opent, verwijdert en op een andere manier aanpast, bestanden verwijdert of kopieert van de map om opnieuw de mogelijkheid te krijgen om een iPhone, iPad of iPod touch te synchroniseren met de computer opnieuw. We laten u zien waar de lockdown-map zich bevindt in Mac OS X en Windows, en hoe u deze kunt resetten als dat nodig is.

Dit is uiteraard voor gevorderde gebruikers, hetzij voor het oplossen van problemen, beveiliging, privacy, digitale forensische gegevens of soortgelijke situaties. Als je geen reden hebt om je te verdiepen in de iOS-vergrendelingsmappen die door iTunes zijn gemaakt, zou je dat niet moeten doen, omdat je iets zou kunnen breken of eindigen zonder een iOS-apparaat met de computer te kunnen verbinden.

iTunes Lockdown-maplocaties voor iOS-apparaten in Mac OS X en Windows

De iOS lockdown-maplocatie wordt gemaakt door iTunes en varieert per besturingssysteem, hier kunt u ze vinden in OS X- en Windows-versies.

Mac OS X (alle versies):
/private/var/db/lockdown/

Windows XP:
C:\Documents and Settings\All Users\Application Data\Apple\Lockdown

Windows Vista:
C:\Users\USERNAME\AppData\roaming\Apple Computer\Lockdown

Windows 7, Windows 8, Windows 10
C:\ProgramData\Apple\Lockdown

Lockdown-mapinhoud Inclusief Lockdown-certificaten voor elk iOS-apparaat gesynchroniseerd met de computer

Wat zit er in deze map? Een certificaat voor elk apparaat dat met die computer wordt gebruikt.

Lockdown-certificaten worden gegenereerd voor elk iOS-apparaat dat met een computer is gesynchroniseerd. Als er drie iPhones met de computer zijn gesynchroniseerd, zijn er drie verschillende plist-bestanden die door elk iOS-apparaat UDID worden geïdentificeerd als de bestandsnaam.

Wijzig, verwijder, verplaats, kopieer of verwijder deze bestanden niet als u niet precies weet wat u doet en waarom u dit doet. Het kopiëren van deze certificaten naar andere machines kan resulteren in onverwacht gedrag en mogelijk leiden tot onbedoelde of ongeoorloofde toegang tot een iPhone, iPad en iPod touch-apparaten. Voor de betrokken gebruikers is dat laatste scenario een goede reden om FileVault te gebruiken en uw computer met een wachtwoord te beveiligen en bestandsback-ups te coderen.

De iTunes Lockdown-map opnieuw instellen

Als u de map lockdown en alle bijbehorende iOS-apparaten opnieuw wilt instellen, doet u het volgende:

Sluit iTunes af en koppel de iOS-apparaten los van de computer
Open de map lockdown vanaf de hierboven genoemde locatie, afhankelijk van het besturingssysteem dat u gebruikt
Verwijder de inhoud van de map lockdown, hiervoor is meestal een beheerderswachtwoordverificatie vereist

Hiermee wordt voorkomen dat alle iOS-apparaten verbinding kunnen maken met de computer totdat deze weer is vertrouwd en ja, door deze bestanden te verwijderen, wordt de computer ook niet vertrouwd, hoewel een eenvoudige manier om computers van een iPhone of iPad te onttrekken via iOS is instellingen.

Als u een nieuw lockdown-certificaat wilt maken of de map lockdown wilt maken, start u iTunes opnieuw, sluit u het iOS-apparaat opnieuw aan op de computer en vertrouwt u het opnieuw, en synchroniseert u het opnieuw via iTunes. Elk apparaat zal opnieuw een lockdown-certificaat genereren op de juiste locatie.