--- title: "Mac erst nach der Anmeldung im Netzwerk: FileVault, WLAN und 802.1X · Kilobat Anleitungen" url: "https://kilobat.app/de/guides/mac-no-network-before-login" description: "Ein Mac mini oder ein anderer Mac ist nach einem Neustart nicht erreichbar, bis sich jemand anmeldet. Prüfe FileVault, die Netzwerkart und 802.1X-Profile." --- # Mac hat kein Netzwerk, bis sich jemand anmeldet Nach einem Neustart bleiben manche Macs offline, bis sich ein Benutzer anmeldet. Der Fernzugriff schlägt dann fehl. FileVault, die Netzwerkart und die Art, wie ein Profil 802.1X einrichtet, beeinflussen alle, was vor der Anmeldung geschieht. **Mit deinem Agenten beheben**Kopiert einen Prompt für Claude Code, Codex oder jeden Agenten, der das Terminal nutzen kann. Mein Mac hat dieses Problem: Mac hat kein Netzwerk, bis sich jemand anmeldet. Lies https://kilobat.app/de/guides/mac-no-network-before-login.md und geh es mit mir durch. Installiere die Kilobat-CLI, falls sie fehlt: brew install seifip/kilobat/kilobat. Führe die Terminal- und kilobat-Checks aus der Anleitung selbst aus und sag mir, was du findest. Liste die Schritte auf, die nur ich erledigen kann. Frag nach, bevor du eine Einstellung änderst. Gilt für: macOS 14 Sonoma und neuer. Das Entsperren von FileVault per SSH erfordert einen Mac mit Apple Silicon und macOS 26 oder neuer. · Geprüft am 7. November 2026 ## Symptome - Nach einem Neustart oder Stromausfall schlagen SSH, Bildschirmfreigabe und Dateifreigabe zum Mac fehl. - Der Router zeigt den Mac nicht an, bis sich jemand am Mac anmeldet. - Ein Mac mini ohne Display kommt erst wieder online, wenn du ein Display anschließt und dich anmeldest. - Der Mac verbindet sich vor der Anmeldung mit Ethernet, aber nicht mit WLAN. - In einem Firmennetzwerk authentifiziert sich der Mac erst nach der Anmeldung mit 802.1X. ## Mögliche Ursachen - **FileVault ist eingeschaltet.** Der Mac wartet nach einem Neustart am FileVault-Entsperrbildschirm. Laut Apple ist die automatische Anmeldung nicht verfügbar, wenn FileVault eingeschaltet ist. - **Ein 802.1X-Profil für den Benutzer, nicht für das System.** Apples Ethernet-Einstellungen für die Geräteverwaltung können die Verbindung starten, nachdem sich Benutzer anmelden. Sie können sie auch zu einer Systemeinstellung machen, die immer aktiv ist. - **Der Anmeldefenster-Modus braucht ein Verzeichnis.** Laut Apple braucht 802.1X im Anmeldefenster eine Bindung an Active Directory oder Open Directory und ein Profil aus der Geräteverwaltung. - **WLAN vor der Anmeldung ist nicht dokumentiert.** Nutzer berichten, dass manche Macs vor der Anmeldung einem WLAN beitreten und andere nicht. Apple dokumentiert nicht, wann ein persönliches WLAN vor der Anmeldung beitritt. - **Ein Netzwerk mit Anmeldeseite.** Ein Netzwerk, das eine Anmeldung im Browser braucht, kann nicht funktionieren, bis sich jemand anmeldet. ## So prüfst du es 1. Starte den Mac neu. Melde dich nicht an. 2. Pinge den Mac von einem anderen Computer über seine IP-Adresse an. Keine Antwort bedeutet, dass der Mac nicht im Netzwerk ist. ``` ping -c 5 192.168.1.20 ``` 3. Melde dich am Mac an. Prüfe unter Systemeinstellungen > Datenschutz & Sicherheit > FileVault, ob FileVault ein- oder ausgeschaltet ist. 4. Zeige, welche Verbindung der Mac nutzt. Notiere, ob es WLAN oder Ethernet ist. ``` route -n get default ``` Ausgabe Die Zeile `interface:`, zum Beispiel `en0`. 5. Ordne die Schnittstelle ihrem Hardware-Port zu. ``` networksetup -listallhardwareports ``` 6. Zeige die Konfigurationsprofile auf dem Mac. Suche nach WLAN- oder Ethernet-Payloads mit 802.1X. ``` sudo profiles show -type configuration ``` Erfordert ein Administratorpasswort. ## So behebst du es 1. Verbinde einen Mac, der nach jedem Neustart im Netzwerk sein muss, wenn möglich per Ethernet. 2. Schalte auf einem Mac mit Apple Silicon und macOS 26 oder neuer „Entfernte Anmeldung“ ein. Dann kannst du FileVault nach einem Neustart per SSH entsperren. 3. Um „Entfernte Anmeldung“ einzuschalten, wähle Apple-Menü > Systemeinstellungen > Allgemein > Teilen. Schalte „Entfernte Anmeldung“ ein. 4. Verbinde dich nach einem Neustart per SSH mit dem Mac, um FileVault zu entsperren. 5. Wenn du FileVault ausschaltest, kannst du die automatische Anmeldung festlegen. Wähle Systemeinstellungen > Benutzer:innen & Gruppen > Automatisch anmelden als. 6. Kenne das Risiko der automatischen Anmeldung. Laut Apple kann danach nach einem Neustart jeder den Mac benutzen. 7. Bitte bei einem verwalteten Mac deinen Administrator um ein Geräteprofil. Das Profil muss 802.1X zu einer Systemeinstellung machen, nicht zu einer Benutzereinstellung. 8. Für 802.1X im Anmeldefenster braucht der Mac eine Verzeichnisbindung und ein Profil für den Anmeldefenster-Modus. ## Mit Kilobat 1. Die Kilobat-App startet nach deiner Anmeldung, sie kann die Zeit vor der Anmeldung also nicht sehen. 2. Der Ausfallverlauf zeigt, wann die App die Verbindung verlor und wiederbekam, solange sie lief. ``` kilobat outages ``` 3. Eine Lücke im Verlauf bedeutet, dass die App nicht lief. Nach einem Neustart ist eine Lücke bis zur Anmeldung normal. 4. Finde nach der Anmeldung per SSH heraus, wo der Datenverkehr den Mac verlässt. ``` kilobat ip ``` 5. Prüfe Router, Internet und DNS aus derselben SSH-Sitzung. ``` kilobat diagnose ``` ## Fragen **Schaltet FileVault das Netzwerk vor der Anmeldung aus?** Das sagt Apple nicht allgemein. Apple sagt, dass du FileVault per SSH entsperren kannst, wenn eine Netzwerkverbindung verfügbar ist. Das gilt für Macs mit Apple Silicon und macOS 26 oder neuer. **Ist Ethernet für einen Mac ohne Display besser als WLAN?** Apple dokumentiert keinen Unterschied vor der Anmeldung. Nutzer berichten, dass sich Ethernet vor der Anmeldung öfter verbindet als WLAN. Ethernet braucht außerdem kein gespeichertes Passwort. **Kann ich WLAN auf einem nicht verwalteten Mac so einstellen, dass es vor der Anmeldung beitritt?** Apple dokumentiert die Modi „System“ und „Anmeldefenster“ nur für Profile aus der Geräteverwaltung. In den Systemeinstellungen gibt es dafür keine dokumentierte Einstellung. ## Quellen - [Apple Platform Security: FileVault in macOS verwalten](https://support.apple.com/guide/security/sec8447f5049/web) - [Apple Support: So meldest du dich automatisch bei einem Mac-Benutzeraccount an](https://support.apple.com/en-us/102316) - [Apple Support: Einem entfernten Computer den Zugriff auf deinen Mac erlauben](https://support.apple.com/guide/mac-help/allow-a-remote-computer-to-access-your-mac-mchlp1066/mac) - [Apple Platform Deployment: Ethernet device management settings for Apple devices](https://support.apple.com/guide/deployment/depc13d374c3/web) - [Apple Support: Use Login Window Mode for 802.1X authentication to a network](https://support.apple.com/en-us/102001) - [Apple Developer: WiFi (Device Management), SetupModes](https://developer.apple.com/documentation/devicemanagement/wifi) - profiles(1), route(8) und networksetup(8), mit macOS 27.2 installierte Man-Pages Geprüft am 7. November 2026. ## Verwandte Anleitungen - [„Ruhezustand bei Netzwerkzugriff beenden“ auf dem Mac verwenden](https://kilobat.app/de/guides/wake-for-network-access): „Ruhezustand bei Netzwerkzugriff beenden“ weckt einen schlafenden Mac, wenn ein anderer Computer seine freigegebenen Ressourcen nutzt. - [ssh: connect to host port 22: Operation timed out auf dem Mac](https://kilobat.app/de/guides/ssh-port-22-operation-timed-out): ssh hat eine Verbindungsanfrage an Port 22 gesendet und keine Antwort bekommen. - [caffeinate auf dem Mac: per Terminal wach halten](https://kilobat.app/de/guides/caffeinate-keep-mac-awake): Führe caffeinate -i im Terminal aus, um den Ruhezustand bei Inaktivität zu verhindern. - [Mac nutzt die falsche Netzwerkverbindung](https://kilobat.app/de/guides/network-service-order): Wenn mehrere Verbindungen aktiv sind, versucht der Mac zuerst den Dienst ganz oben in der Liste. - [WLAN-Anmeldeseite erscheint auf dem Mac nicht](https://kilobat.app/de/guides/captive-portal-not-appearing): Öffentliche Netzwerke halten oft den gesamten Datenverkehr zurück, bis du dich auf einer Anmeldeseite anmeldest.