LeitfädenLeitfäden · Hilfe im Alltag

Sie haben Ihr Mac-Passwort vergessen oder sind von Ihrem Arbeits-Mac ausgesperrt: So erhalten Sie wieder Zugriff

Die drei Möglichkeiten, wie Sie auf einem Mac ein vergessenes Passwort zurücksetzen können, wo sich der FileVault-Wiederherstellungsschlüssel befindet, wenn der Mac von einem Unternehmen verwaltet wird, welche Funktion die Aktivierungssperre hat und warum ein verwalteter Mac innerhalb weniger Minuten wieder einsatzbereit ist, während ein nicht verwalteter Mac möglicherweise gelöscht werden muss.

7 Minuten LesezeitAktualisiert

Kurz gesagt

Klicken Sie auf das Fragezeichen neben dem Passwortfeld oder geben Sie bis zu dreimal ein falsches Passwort ein, dann bietet Ihnen der Anmeldebildschirm eine Möglichkeit, sich wieder anzumelden.

  1. Wählen Sie eine Option zum Zurücksetzen aus: Ihr Apple-Konto, Ihren FileVault-Wiederherstellungsschlüssel oder „Neustart und Optionen zum Zurücksetzen des Passworts anzeigen“.
  2. Ein Firmen-Mac? Fragen Sie zuerst Ihr IT-Team. Es verfügt über den Wiederherstellungsschlüssel und kann das Passwort in der Regel aus der Ferne zurücksetzen, ohne dass Dateien verloren gehen.
  3. Keine Reset-Option und kein Wiederherstellungsschlüssel: Der Mac kann gelöscht und neu eingerichtet werden, aber die darauf gespeicherten Dateien gehen dabei verloren.

Kaufen Sie niemals ein Tool zum „Entsperren“ von Passwörtern und gewähren Sie keinem Fremden Fernzugriff. Es gibt keine Abkürzung, um FileVault zu umgehen, und jeder, der Ihnen eine solche verspricht, hat es auf Ihre Daten oder Ihre Kreditkarte abgesehen.

Zunächst einmal: Welches Passwort haben Sie vergessen?

Ein Mac verfügt über bis zu drei Passwörter, die oft verwechselt werden, und die Lösung ist für jedes davon eine andere.

PasswortWo man es eintipptWer kann es zurücksetzen?
AnmeldekennwortDer Bildschirm mit Ihrem Namen und Ihrem Foto, wenn der Mac hochfährt oder aus dem Ruhezustand erwachtSie selbst mit den unten aufgeführten Optionen oder Ihr IT-Team auf einem verwalteten Mac
Passwort für das Apple-Konto (früher Apple-ID)App Store, iCloud, „Mein Gerät suchen“, der Bereich „Apple-Konto“ in den SystemeinstellungenSie, unter iforgot.apple.com oder über ein vertrauenswürdiges iPhone oder iPad
Passwort für die Anmeldung am Arbeitsplatz (Microsoft 365 oder Google)Outlook, Teams, der Browser und auf einigen Macs des Unternehmens der Anmeldebildschirm selbstIhr IT-Team oder Sie selbst auf der Seite zur Passwortzurücksetzung des Unternehmens

Wenn auf dem Anmeldebildschirm Ihres Firmen-Macs ein Microsoft- oder Google-Logo angezeigt wird oder Ihr Mac-Passwort schon immer dasselbe war wie Ihr E-Mail-Passwort, ist der Mac mit Ihrem Arbeitskonto verknüpft. Die Lösung besteht darin, das Passwort dieses Kontos zurückzusetzen, und Ihr IT-Team erledigt das im Handumdrehen. Der Rest dieser Anleitung befasst sich mit dem Anmeldepasswort des Macs selbst.

Das Fragezeichen, dann bietet der Mac Hilfe an

Suchen Sie auf dem Anmeldebildschirm nach einem kleinen Fragezeichen neben dem Passwortfeld und klicken Sie darauf. Falls kein Fragezeichen zu sehen ist, geben Sie bis zu dreimal ein falsches Passwort ein und schauen Sie dann erneut nach. Der Mac zeigt dann Ihren Passworthinweis an, sofern Sie einen festgelegt haben, sowie eine oder mehrere der folgenden Optionen. Sollte nichts angezeigt werden, lesen Sie bitte weiter, im nächsten Abschnitt wird erklärt, warum das so ist.

  1. Setzen Sie es über Ihren Apple-Account zurück. Diese Option wird angeboten, wenn das Konto bei der Einrichtung entsprechend konfiguriert wurde. Geben Sie die E-Mail-Adresse und das Passwort Ihres Apple-Kontos ein, bestätigen Sie die Anmeldung auf Ihrem iPhone oder mit dem dort gesendeten Code und wählen Sie ein neues Anmeldepasswort. Ihre Dateien bleiben an ihrem Speicherort erhalten. Auf den meisten Macs in Unternehmen ist diese Funktion nicht verfügbar, da die IT-Abteilung sie dort bewusst deaktiviert hat.
  2. Setzen Sie es mit Ihrem Wiederherstellungsschlüssel zurück. Wird angezeigt, wenn FileVault, die Festplattenverschlüsselung des Mac, aktiviert ist. Der Schlüssel besteht aus 24 Buchstaben und Ziffern in Vierergruppen und wird einmalig bei der Aktivierung von FileVault angezeigt; er enthält niemals die Buchstaben I oder S oder die Ziffern 1 oder 0. Möglicherweise haben Sie ihn in einem Passwort-Manager gespeichert oder ausgedruckt. Auf einem Mac mit macOS Tahoe 26 oder neuer befindet er sich möglicherweise auch in der „Passwörter“-App auf Ihrem iPhone, iPad oder einem anderen Mac, der bei demselben Apple-Konto angemeldet ist: Suchen Sie dort nach „Wiederherstellungsschlüssel“. Auf einem Firmen-Mac wurde der Schlüssel an das Verwaltungssystem gesendet, sodass die IT-Abteilung ihn Ihnen vorlesen kann. Geben Sie ihn ein, legen Sie ein neues Passwort fest, und alle Daten bleiben erhalten.
  3. Neustart und Anzeige der Optionen zum Zurücksetzen des Passworts. Der Mac startet im Wiederherstellungsmodus neu. Wenn Sie aufgefordert werden, einen Benutzer auszuwählen, dessen Passwort Sie kennen, wählen Sie einen zweiten Administrator aus, falls vorhanden, oder klicken Sie auf „Alle Passwörter vergessen?“. Anschließend werden Sie durch den Vorgang mit dem Apple-Konto oder dem Wiederherstellungsschlüssel geführt. Möglicherweise werden Sie gebeten, den Mac vorübergehend zu deaktivieren (stimmen Sie dem zu) und einen neuen Schlüsselbund zu erstellen (stimmen Sie auch dem zu), und schließlich können Sie ein neues Passwort festlegen.

Zwei Kleinigkeiten können zu Verwirrung führen. Bei aktivierter Feststelltaste auf einem Mac wird im Passwortfeld ein Pfeilsymbol angezeigt, achten Sie also darauf. Und wenn sich das Tastaturlayout geändert hat, beispielsweise von US-amerikanisch auf deutsch, sind Buchstaben wie Y und Z vertauscht. Probieren Sie Ihr Passwort daher einmal mit dem anderen Layout aus, bevor Sie aufgeben.

Warum manche Macs nie die Möglichkeit zum Zurücksetzen bieten

  • Für die Zurücksetzung wurde kein Apple-Konto verknüpft. Die Option wird nur angezeigt, wenn sie unter „Benutzer und Gruppen“ freigegeben wurde oder wenn das Konto bei der Einrichtung mit einem Apple-Konto angelegt wurde. Ohne das Passwort kann niemand diese Option nachträglich hinzufügen.
  • FileVault ist deaktiviert und der Mac wird nicht verwaltet. Es gibt keinen Wiederherstellungsschlüssel, da nichts verschlüsselt ist. Die gute Nachricht: Das Passwort lässt sich weiterhin über die macOS-Wiederherstellung mit dem Tool „resetpassword“ zurücksetzen, und die Dateien bleiben unberührt, da sie nie gesperrt wurden.
  • FileVault ist aktiviert, niemand verfügt über den Schlüssel, und es ist kein Apple-Konto verknüpft. Das ist die einzige Sackgasse. Die Festplatte ist mit einem aus dem Passwort abgeleiteten Schlüssel verschlüsselt, und auch Apple kann sie nicht öffnen. Der einzige Ausweg besteht darin, den Mac zu löschen. Genau das ist die Situation, in die ein Unternehmen niemals geraten sollte, und genau aus diesem Grund senden verwaltete Macs ihren Schlüssel automatisch an das Verwaltungssystem.
  • Das Konto ist gesperrt, aber nicht vergessen. Nach mehreren falschen Eingaben hintereinander kann der Mac das Konto für eine gewisse Zeit sperren und eine Meldung mit der Dauer der Sperre anzeigen. Warten Sie, bis diese Zeit abgelaufen ist, starten Sie den Mac neu und versuchen Sie es dann erneut mit dem Passwort, bei dem Sie sich ziemlich sicher sind. Je schneller Sie versuchen, das Passwort zu erraten, desto länger dauert die Sperre.

Zurücksetzen über die macOS-Wiederherstellung

Verwenden Sie diese Option, wenn der Anmeldebildschirm keine Eingabeaufforderung anzeigt, Sie jedoch über den Wiederherstellungsschlüssel verfügen, FileVault deaktiviert ist oder Sie als zweiter Administrator das Konto eines Kollegen reparieren.

  1. Wiederherstellung starten. Auf einem Mac mit Apple Silicon (alle seit 2021 verkauften Macs) fahren Sie den Computer herunter, halten Sie dann die Ein-/Aus-Taste gedrückt, bis „Startoptionen werden geladen“ angezeigt wird, und wählen Sie „Optionen“. Auf einem älteren Intel-Mac halten Sie beim Hochfahren die Befehlstaste und die R-Taste gedrückt.
  2. Entsperren Sie die Festplatte, falls Sie dazu aufgefordert werden. Im Wiederherstellungsmodus werden Sie aufgefordert, einen Benutzer auszuwählen, dessen Passwort Sie kennen. Wählen Sie einen Administrator aus, dessen Passwort Sie kennen, oder klicken Sie auf „Alle Passwörter vergessen?“ und folgen Sie den Anweisungen: Geben Sie den Apple-Account ein, der zuvor auf dem Mac verwendet wurde, oder den Wiederherstellungsschlüssel, wählen Sie Ihr Startlaufwerk (in der Regel „Macintosh HD“) aus und deaktivieren Sie den Mac vorübergehend, falls Sie dazu aufgefordert werden. Wenn Sie dadurch bereits ein neues Passwort festlegen können, starten Sie den Mac neu und melden Sie sich an; andernfalls klicken Sie auf „Wiederherstellungsmodus beenden“ und fahren Sie fort.
  3. Öffnen Sie das Reset-Tool. Wählen Sie in der Menüleiste „Dienstprogramme“ und anschließend „Terminal“, geben Sie „resetpassword“ (als ein Wort) ein und drücken Sie die Return-Taste. Der Assistent zum Zurücksetzen des Passworts wird geöffnet. Wählen Sie den Benutzer aus, legen Sie ein neues Passwort fest und starten Sie den Computer neu.
  4. Es folgt noch eine weitere Aufforderung. Nach dem Zurücksetzen meldet der Mac möglicherweise, dass er Ihren Anmelde-Schlüsselbund, in dem gespeicherte WLAN- und Website-Passwörter abgelegt sind, nicht entsperren kann. Wählen Sie „Neuen Schlüsselbund erstellen“. Die zuvor gespeicherten Passwörter gehen dabei verloren, die Dateien sind jedoch alle noch vorhanden. Wenn Sie sich bei iCloud oder Ihrem Arbeitskonto anmelden, werden die meisten davon wiederhergestellt.

Was ist bei einem Firmen-Mac anders?

Ein Mac, der in einem Verwaltungssystem wie Mosyle, Jamf oder Microsoft Intune registriert und bei Apple Business Manager angemeldet ist, lässt sich grundsätzlich wiederherstellen. Hier erfahren Sie, was die IT-Abteilung tun kann, was Sie selbst nicht können.

SituationAuf einem verwalteten MacAuf einem nicht verwalteten Mac
Anmeldepasswort vergessenDie IT-Abteilung liest den FileVault-Wiederherstellungsschlüssel über die Konsole aus, und Sie setzen das Passwort innerhalb von zwei Minuten zurück, oder die IT-Abteilung setzt das Passwort per Fernzugriff zurückNur der Apple-Account oder ein gespeicherter Wiederherstellungsschlüssel helfen
Wiederherstellungsschlüssel verlorenEr wurde bei der Aktivierung von FileVault an die Konsole gesendet und wird nach jeder Nutzung erneuertFür immer verloren
Mac eines ausgeschiedenen Mitarbeiters, Passwort unbekanntDie IT-Abteilung entsperrt das Gerät oder löscht es aus der Ferne und übergibt es an die nächste PersonLöschen, in der Hoffnung, dass die Aktivierungssperre nicht aktiv ist
Aktivierungssperre nach einem LöschvorgangVon der IT-Abteilung mit dem in der Konsole gespeicherten Umgehungscode aufgehobenDas Passwort für den Apple-Account des früheren Benutzers wird benötigt
Gestohlener MacAus der Ferne gesperrt oder gelöschtNur wenn „Wo ist?“ eingerichtet wurde und der Dieb das Gerät mit dem Internet verbindet

Die Aktivierungssperre verdient eine Erwähnung. Es handelt sich um die „Wo ist?“-Funktion, die verhindert, dass jemand einen gelöschten Mac ohne den Apple-Account einrichten kann, mit dem das Gerät gesperrt wurde. Auf einem privaten Mac ist das ein hervorragender Schutz. Auf einem Firmen-Mac wird es jedoch zu einem Problem, sobald ein Mitarbeiter das Unternehmen verlässt und sein privater Apple-Account noch angemeldet ist. Aus diesem Grund stellen wir sicher, dass Firmen-Macs im Apple Business Manager registriert sind, und lassen das Verwaltungssystem den Umgehungscode verwahren.

Bevor Sie irgendetwas löschen

  1. Prüfen Sie, was bereits in der Cloud vorhanden ist. Der Schreibtisch und die Dokumente in iCloud Drive, Dateien in OneDrive, Google Drive oder Dropbox, E-Mails in Microsoft 365 oder Google Workspace, Fotos in iCloud-Fotos. Für viele Menschen ist das alles, was zählt.
  2. Suchen Sie nach einem Time Machine-Backup. Ein externes Laufwerk oder ein Netzlaufwerk, auf dem der Mac ein Backup erstellt hat. Falls ein solches vorhanden ist, kostet Sie das Löschen nichts außer einem Nachmittag.
  3. Fragen Sie noch einmal nach dem Wiederherstellungsschlüssel. Wer auch immer den Mac eingerichtet hat, sei es ein ehemaliger IT-Dienstleister, ein Familienmitglied oder ein Händler, könnte ihn haben. Oft befindet er sich in einem Passwort-Manager unter „FileVault“ oder dem Namen des Macs, und auf Macs mit macOS Tahoe 26 oder neuer kann er in der Passwörter-App eines anderen Geräts liegen, das mit demselben Apple-Account verbunden ist.
  4. Anschließend aus dem Wiederherstellungsmodus löschen. Wählen Sie in der macOS-Wiederherstellung im Menü des Wiederherstellungsassistenten (auf älteren Macs: „Festplattendienstprogramm“) die Option „Mac löschen“ aus, installieren Sie macOS neu und richten Sie es von Grund auf ein. Wenn in einem Fenster „Mac aktivieren“ nach dem Apple-Account eines früheren Besitzers gefragt wird, handelt es sich um die Aktivierungssperre, die nur von dieser Person oder, bei einem Firmen-Mac, über den Apple Business Manager aufgehoben werden kann.

Für die IT-Verantwortlichen

Mit diesen fünf Einstellungen wird jede Mac-Sperre zu einem Ticket von zwei Minuten.

WasWoWarum das wichtig ist
FileVault mit Schlüsselhinterlegung erzwingenDas FileVault- oder Festplattenverschlüsselungsprofil Ihres MDM, so konfiguriert, dass der persönliche Wiederherstellungsschlüssel hinterlegt wirdDer Schlüssel befindet sich bereits in der Konsole, bevor der Benutzer ihn überhaupt benötigt, und wird nach jedem Gebrauch erneuert
Nehmen Sie jeden Mac in Apple Business Manager aufMacs, die bei Apple oder einem autorisierten Apple-Händler gekauft wurden, werden vom Verkäufer hinzugefügt. Jeder andere Mac mit Apple Silicon oder einem T2-Chip kann während der Einrichtung mit Apple Configurator für iPhone hinzugefügt werden. Der Benutzer hat 30 Tage Zeit, um das Gerät zu entfernen. Schließen Sie die Verwaltung daher innerhalb dieses Zeitraums ab.Wenn die automatische Geräteregistrierung Ihrem MDM zugewiesen ist, registriert sich der Mac beim ersten Start selbst, auch nach einer Löschung, und dank der Unternehmenszuordnung können Sie die Aktivierungssperre aufheben
Behalten Sie ein verwaltetes lokales AdministratorkontoDie Registrierungseinstellungen Ihres MDM, ein verstecktes Administratorkonto mit einem Passwort, das vom MDM regelmäßig geändert wirdBietet der IT-Abteilung die Möglichkeit, Zugriff zu erhalten und das Passwort des Benutzers ohne dessen Mitwirkung zurückzusetzen
Deaktivieren Sie die Option „Mit Apple-Konto zurücksetzen“ auf den Macs des UnternehmensEinstellungen für Benutzer und Gruppen oder ein EinschränkungsprofilVerhindert, dass ein privates Apple-Konto zum Schlüssel für einen Firmen-Mac wird
Die Anmeldung mit dem Arbeitskonto verknüpfenPlattform-Single-Sign-On mit Microsoft Entra oder Google oder die Identitätsintegration Ihres MDM-SystemsEin Passwort für den Benutzer, eine Zurücksetzung für die IT-Abteilung, und das Mac-Passwort richtet sich nach dem Arbeitskonto

Und noch eine Gewohnheit: Löschen Sie am letzten Arbeitstag eines ausscheidenden Mitarbeiters dessen persönliches Apple-Konto vom Mac, bevor dieser an jemand anderen weitergegeben wird.

Häufig gestellte Fragen

Was uns oft gefragt wird

Kurze Antworten auf die Fragen, die uns Gründer und Finanzverantwortliche am häufigsten stellen.

Stellen Sie uns eine andere Frage

Klicken Sie auf das Fragezeichen neben dem Passwortfeld oder geben Sie bis zu dreimal ein falsches Passwort ein; erst dann werden die Optionen angezeigt. Wenn immer noch nichts angezeigt wird, starten Sie den Mac neu und versuchen Sie es erneut. Wenn immer noch nichts angezeigt wird, wurde kein Apple-Konto für die Zurücksetzung verknüpft und FileVault ist entweder deaktiviert oder aktiviert, ohne dass Sie über einen Schlüssel verfügen. FileVault deaktiviert: Zurücksetzen über die macOS-Wiederherstellung mit „resetpassword“, Dateien bleiben erhalten. FileVault aktiviert, kein Schlüssel: Fragen Sie denjenigen, der den Mac verwaltet, und wenn niemand dafür zuständig ist, muss der Mac gelöscht werden.

Ihr Feedback

War dieser Leitfaden hilfreich?

Wie SF3 Technologies hilft

Sperrungen, verlorene Wiederherstellungsschlüssel und Macs von ehemaligen Mitarbeitern gehören für uns zum Arbeitsalltag, und zu unserem Team gehört ein von Apple zertifizierter Mac- und iOS-Techniker. Wir registrieren Ihre Macs in einem Verwaltungssystem, verknüpfen Ihr Apple Business Manager-Konto mit Ihrem Wiederverkäufer, sodass neue Macs bereits verwaltungsbereit geliefert werden, speichern alle FileVault-Schlüssel so, dass die IT-Abteilung darauf zugreifen kann, und verknüpfen die Mac-Anmeldung mit Ihrem Microsoft 365- oder Google Workspace-Konto, sodass ein einziges Zurücksetzen alle Probleme behebt. All dies läuft über Ihre eigenen Konten mit dediziertem Administratorzugriff, sodass Sie die Kontrolle behalten.

Die Menünamen und der genaue Wortlaut auf dem Anmeldebildschirm variieren je nach macOS-Version. Die Schritte gelten für macOS Golden Gate (27), macOS Tahoe (26) und macOS Sequoia (15); der Wortlaut wurde im Oktober 2026 anhand der Dokumentation von Apple überprüft.