Er wordt een verborgen Lockdown-map gemaakt door iTunes waarin UDID-certificaatgegevens worden opgeslagen voor iOS-apparaten die worden gesynchroniseerd met een specifieke computer. Deze vergrendelingscertificaten zijn vereist om een ​​iPhone, iPad of iPod touch met succes te kunnen synchroniseren met een computer, maar in sommige specifieke gevallen moet een gebruiker mogelijk handmatig toegang krijgen tot de inhoud van de vergrendelingsmap.Bovendien, voor beveiligingsbewuste gebruikers, kan toegang tot de vergrendelingscertificaten toegang geven tot een apparaat op een andere computer, simpelweg door de benodigde plist-bestanden naar een andere machine te kopiëren, een situatie die duidelijke veiligheidsimplicaties heeft.

In sommige zeldzame gevallen kan het nodig zijn dat een gebruiker de inhoud van de vergrendelde map handmatig moet ingrijpen, beheren, openen, verwijderen of anderszins wijzigen, door bestanden uit de directory te verwijderen of te kopiëren om weer te kunnen synchroniseren een iPhone, iPad of iPod touch opnieuw met de computer. We laten u zien waar de vergrendelingsmap zich bevindt in Mac OS X en Windows, en hoe u deze indien nodig opnieuw kunt instellen.

Dit is uiteraard bedoeld voor gevorderde gebruikers, hetzij voor het oplossen van problemen, beveiliging, privacy, digitaal forensisch onderzoek of vergelijkbare situaties. Als je geen reden hebt om te rotzooien in de iOS-vergrendelingsmappen die door iTunes zijn gemaakt, moet je dat niet doen, omdat je iets zou kunnen breken of uiteindelijk geen iOS-apparaat op de computer kunt aansluiten.

iTunes Lockdown-maplocaties voor iOS-apparaten in Mac OS X en Windows

De locatie van de iOS-vergrendelingsmap wordt gemaakt door iTunes en verschilt per besturingssysteem, hier kun je ze vinden in OS X- en Windows-versies.

Mac OS X (alle versies): /private/var/db/lockdown/

Windows XP: C:\Documents and Settings\All Users\Application Data\Apple\ Lockdown

Windows Vista: C:\Users\USERNAME\AppData\roaming\Apple Computer\Lockdown

Windows 7, Windows 8, Windows 10 C:\ProgramData\Apple\Lockdown

De inhoud van vergrendelde mappen bevat vergrendelcertificaten voor elk iOS-apparaat dat met de computer is gesynchroniseerd

Dus, wat staat er in deze map? Een certificaat voor elk apparaat dat met die computer wordt gebruikt.

Lockdown-certificaten worden gegenereerd voor elk iOS-apparaat dat met een computer wordt gesynchroniseerd, dus als de computer drie iPhones heeft gesynchroniseerd, zullen er drie verschillende plist-bestanden zijn die door de UDID van elk iOS-apparaat worden geïdentificeerd als de bestandsnaam.

Wijzig, verwijder, verplaats, kopieer of verwijder deze bestanden niet als u niet precies weet wat u doet en waarom u dat doet. Het kopiëren van deze certificaten naar andere machines kan leiden tot onverwacht gedrag en mogelijk leiden tot onbedoelde of ongeautoriseerde toegang tot een iPhone, iPad en iPod touch-apparaten. Voor die gebruikers is dat laatste scenario trouwens een goede reden om FileVault te gebruiken en je computer met een wachtwoord te beveiligen en back-ups van bestanden te versleutelen.

De iTunes Lockdown-map resetten

Als u de vergrendelingsmap en alle gekoppelde iOS-apparaten opnieuw wilt instellen, doet u het volgende:

1. Sluit iTunes af en ontkoppel de iOS-apparaten van de computer
2. Open de vergrendelde map vanaf de bovengenoemde locatie, afhankelijk van het besturingssysteem dat je gebruikt
3. Verwijder de inhoud van de vergrendelde map, hiervoor is doorgaans verificatie met een beheerderswachtwoord vereist

Dit voorkomt dat alle iOS-apparaten verbinding kunnen maken met de computer totdat deze weer vertrouwd is, en ja, door deze bestanden te verwijderen, vertrouwt u ook de computer niet meer, hoewel dit een gemakkelijkere manier is om computers niet meer te vertrouwen vanaf een iPhone of iPad gaat via iOS-instellingen.

Als u een nieuw vergrendelingscertificaat wilt maken of de vergrendelingsmap opnieuw wilt maken, start u eenvoudigweg iTunes opnieuw op, sluit u het iOS-apparaat opnieuw aan op de computer en vertrouwt u het opnieuw, waarna u het opnieuw synchroniseert via iTunes. Elk apparaat genereert opnieuw een nieuw vergrendelingscertificaat op de juiste locatie.