如何设置苹果开机密码：分芯片机型操作

如何设置苹果开机密码分为两种方案，普通登录密码适配全部Mac机型，开机唤醒都需要输入，适合绝大多数日常用户；固件密码仅Intel芯片Mac可用，用来拦截从恢复盘、外接硬盘启动，Apple芯片Mac没有固件密码选项，替代方案是开启FileVault文件保险箱加密，忘记固件密码无法自行清除，只能携带购机凭证前往Apple授权服务商处理。登录密码不等于AppleID密码，新Mac初始化时就可以直接创建，已经装好系统的Mac在系统设置里修改，密码建议8位以上，混合大小写字母、数字与符号，降低被暴力尝试破解的概率。

如何设置苹果开机登录密码

你点击屏幕左上角苹果图标，打开系统设置，在侧边栏找到用户与群组，点击左下角锁形图标，输入当前管理员密码解锁权限，选中你正在使用的账户，点密码一栏右侧的编辑按钮。弹窗里填写原有密码，再连续两次输入新密码，密码提示填写容易回忆、他人不容易猜出的内容，确认后完成保存。macOSVentura及之后版本统一使用系统设置，Monterey以及更早的旧系统入口叫系统偏好设置，其余操作逻辑一致。设置完成后，Mac每次重启开机、从睡眠唤醒都会弹出密码输入界面，搭配触控ID的机型，后续可以直接用指纹替代输入这个登录密码。

同步开启自动登录关闭选项。

自动登录开启会跳过开机密码校验，即使你设置了登录密码，重启后依旧直接进桌面，防护效果会失效。你在同一个用户与群组页面找到自动登录选项，把它设置为关闭，系统会持续要求每次开机验证身份。这个开关独立于密码本身，很多用户设置完密码但没关闭自动登录，误以为密码没有生效。

如何设置苹果固件开机密码（IntelMac）

Intel机型想要更高启动层级防护，关机后开机立刻长按Command+R进入macOS恢复模式，在顶部菜单栏选择实用工具，打开固件密码实用工具，点击开启固件密码，输入并保存独立密码。这个密码和登录密码互相独立，别人拿到电脑，无法通过快捷键进入恢复模式、外接硬盘引导或者目标磁盘模式读取硬盘内容。搭载M系列Apple芯片的Mac没有这个工具，不要尝试该操作，直接使用FileVault。

Apple芯片Mac的等效防护方案是FileVault。你在系统设置的隐私与安全性板块找到文件保险箱，点击开启，系统会生成恢复密钥，密钥可以选择保存到iCloud或者本地抄写存档。开启后全盘数据实时加密，即使硬盘被拆下来挂载到其他设备，也无法读取里面的文件，安全能力和Intel的固件密码较为接近。密钥一定要妥善保管，丢失密钥同时忘记登录密码，硬盘内的数据大概率无法找回。

该方法的适用边界是，固件密码不适合二手交易后不清楚购机凭证来源的IntelMac，一旦锁死，没有凭证就无法解除。企业MDM管理的Mac会由管理员管控启动安全策略，个人用户不能自行修改固件密码相关配置。

不要把固件密码和登录密码设置成完全相同的一串字符，两层密码分开，能够明显提升整体防护强度。你也可以在设置完成后主动重启一次Mac，验证开机密码弹窗正常弹出，确认配置生效。