SF3TECHNOLOGIES
PanduanPanduan · Bantuan sehari-hari

Lupa kata sandi Mac Anda atau terkunci dari Mac kantor: cara mengaksesnya kembali

Tiga cara yang disediakan Mac untuk mengatur ulang kata sandi yang terlupa, di mana kunci pemulihan FileVault disimpan ketika Mac dikelola oleh perusahaan, fungsi dari Activation Lock, serta alasan mengapa Mac yang dikelola dapat kembali berfungsi dalam hitungan menit, sementara Mac yang tidak dikelola mungkin harus dihapus datanya.

Waktu baca: 7 menitDiperbarui

Jawaban singkat

Klik tanda tanya di sebelah kolom kata sandi, atau masukkan kata sandi yang salah hingga tiga kali, dan layar masuk akan menampilkan cara untuk masuk kembali.

  1. Pilih opsi pengaturan ulang: Akun Apple Anda, kunci pemulihan FileVault Anda, atau "Mulai ulang dan tampilkan opsi pengaturan ulang kata sandi".
  2. Perangkat Mac milik perusahaan? Tanyakan dulu kepada tim TI Anda. Mereka yang memegang kunci pemulihan dan biasanya bisa mereset kata sandi dari jarak jauh, tanpa merusak file-file yang ada.
  3. Tidak ada opsi reset dan tidak ada kunci pemulihan: Mac dapat dihapus dan dikonfigurasi ulang, tetapi file-file di dalamnya akan hilang.

Jangan pernah membeli alat "pembuka" kata sandi atau mengizinkan orang asing mengakses perangkat Anda dari jarak jauh. Tidak ada jalan pintas untuk melewati FileVault, dan siapa pun yang menjanjikan hal itu pasti menginginkan data atau kartu kredit Anda.

Pertama, kata sandi mana yang Anda lupa?

Sebuah Mac memiliki hingga tiga kata sandi yang sering disalahartikan oleh pengguna, dan cara mengatasinya berbeda-beda untuk masing-masing kata sandi.

Kata sandiDi mana Anda mengetiknyaSiapa yang bisa mengatur ulang itu?
Kata sandi masukLayar yang menampilkan nama dan foto Anda saat Mac dinyalakan atau diaktifkan kembaliAnda, dengan opsi-opsi di bawah ini, atau tim TI Anda pada Mac yang dikelola
Kata sandi Akun Apple (dulu disebut Apple ID)App Store, iCloud, Find My, bagian Akun Apple di Pengaturan SistemAnda, di iforgot.apple.com atau dari iPhone atau iPad yang tepercaya
Kata sandi masuk kerja (Microsoft 365 atau Google)Outlook, Teams, peramban, dan pada beberapa komputer Mac milik perusahaan, layar masuk itu sendiriTim TI Anda, atau Anda sendiri di halaman pengaturan ulang kata sandi perusahaan

Jika Mac perusahaan Anda menampilkan logo Microsoft atau Google di layar masuk, atau kata sandi Mac Anda selalu sama dengan kata sandi email Anda, berarti Mac tersebut terhubung dengan akun kerja Anda. Solusinya adalah dengan mereset kata sandi akun tersebut, dan tim TI Anda dapat melakukannya dalam satu menit. Bagian selanjutnya dari panduan ini membahas kata sandi masuk Mac itu sendiri.

Tanda tanya, lalu Mac menampilkan bantuan

Di layar masuk, cari tanda tanya kecil di sebelah kolom kata sandi, lalu klik tanda tersebut. Jika tidak ada, ketik kata sandi yang salah hingga tiga kali, lalu periksa kembali. Mac kemudian akan menampilkan petunjuk kata sandi Anda, jika Anda pernah mengaturnya, serta satu atau lebih dari opsi berikut. Jika tidak ada yang muncul sama sekali, lanjutkan membaca; bagian berikutnya akan menjelaskan alasannya.

  1. Atur ulang menggunakan Akun Apple Anda. Fitur ini ditawarkan jika akun Anda telah dikonfigurasi untuk mengizinkannya. Masukkan alamat email dan kata sandi Akun Apple Anda, setujui proses masuk melalui iPhone Anda atau dengan kode yang dikirimkan, lalu pilih kata sandi masuk yang baru. File-file Anda tetap berada di tempat semula. Fitur ini tidak tersedia di sebagian besar komputer Mac milik perusahaan, karena bagian TI sengaja menonaktifkannya.
  2. Atur ulang menggunakan kunci pemulihan Anda. Fitur ini tersedia saat FileVault, fitur enkripsi disk pada Mac, diaktifkan. Kunci tersebut terdiri dari 24 huruf dan angka yang dikelompokkan menjadi empat, ditampilkan sekali saat FileVault diaktifkan; kunci tersebut tidak pernah mengandung huruf I atau S, maupun angka 1 atau 0. Anda mungkin telah menyimpannya di pengelola kata sandi atau mencetaknya, dan pada Mac yang menjalankan macOS Tahoe 26 atau versi yang lebih baru, kunci tersebut mungkin juga terdapat di aplikasi Kata Sandi pada iPhone, iPad, atau Mac lain yang masuk ke Akun Apple yang sama: cari "kunci pemulihan" di sana. Pada Mac milik perusahaan, kunci tersebut telah dikirim ke sistem manajemen, sehingga tim TI dapat membacakannya untuk Anda. Ketikkan kunci tersebut, atur kata sandi baru, dan semua data akan tetap aman.
  3. Mulai ulang dan tampilkan opsi pengaturan ulang kata sandi. Mac akan dimulai ulang ke mode pemulihan. Jika diminta memilih pengguna yang kata sandinya Anda ketahui, pilih admin kedua jika ada, atau klik "Lupa semua kata sandi?". Selanjutnya, sistem akan memandu Anda melalui proses menggunakan Akun Apple atau kunci pemulihan; mungkin akan meminta Anda untuk menonaktifkan sementara Mac (izinkan saja) dan membuat rantai kunci baru (izinkan juga), dan akhirnya memungkinkan Anda untuk mengatur kata sandi baru.

Ada dua hal kecil yang sering membuat orang kebingungan. Tombol Caps Lock pada Mac menampilkan simbol panah di dalam kolom kata sandi, jadi perhatikan simbol tersebut. Dan jika tata letak keyboard berubah, misalnya dari AS ke Jerman, huruf seperti Y dan Z akan bertukar tempat, jadi cobalah memasukkan kata sandi Anda dengan tata letak yang lain sekali sebelum menyerah.

Mengapa beberapa Mac tidak pernah menawarkan opsi pengaturan ulang

  • Tidak ada Akun Apple yang terhubung untuk pengaturan ulang. Opsi tersebut hanya akan muncul jika telah diizinkan di Pengguna & Grup, atau jika akun tersebut dibuat menggunakan Akun Apple saat proses pengaturan. Tidak ada yang dapat menambahkannya setelahnya tanpa kata sandi.
  • FileVault dalam keadaan nonaktif dan Mac tersebut tidak dikelola. Tidak ada kunci pemulihan karena tidak ada data yang dienkripsi. Kabar baiknya: kata sandi masih bisa diatur ulang melalui Pemulihan macOS menggunakan alat resetpassword, dan berkas-berkas tersebut tetap utuh, karena memang tidak pernah dikunci.
  • FileVault sedang aktif, tidak ada yang memiliki kuncinya, dan tidak ada Akun Apple yang terhubung. Inilah satu-satunya jalan buntu. Disk tersebut dienkripsi dengan kunci yang diturunkan dari kata sandi, dan Apple pun tidak bisa membukanya. Satu-satunya cara untuk mengatasi masalah ini adalah dengan menghapus data di Mac tersebut. Inilah tepatnya situasi yang seharusnya tidak pernah dialami oleh sebuah perusahaan, dan itulah sebabnya Mac yang dikelola secara otomatis mengirimkan kuncinya ke sistem manajemen.
  • Akun tersebut terkunci, bukan terlupakan. Setelah beberapa kali mencoba kata sandi yang salah berturut-turut, Mac bisa mengunci akun untuk sementara waktu dan menampilkan pesan yang mencantumkan durasi penguncian. Tunggu hingga waktu tersebut berlalu, nyalakan ulang Mac, lalu coba lagi dengan kata sandi yang Anda cukup yakin benar. Mencoba menebak lebih cepat hanya akan memperpanjang durasi penguncian.

Mengatur ulang dari Pemulihan macOS

Gunakan cara ini jika layar masuk tidak menampilkan apa pun, tetapi Anda memiliki kunci pemulihan, atau FileVault dalam keadaan nonaktif, atau Anda adalah admin kedua yang sedang memperbaiki akun rekan kerja.

  1. Mulai pemulihan. Pada Mac dengan Apple silicon (semua Mac yang dijual sejak 2021), matikan perangkat, lalu tekan dan tahan tombol daya hingga muncul tulisan "Memuat opsi mulai", lalu pilih "Opsi". Pada Mac Intel model lama, tekan dan tahan tombol Command dan R saat perangkat dinyalakan.
  2. Buka kunci disk jika diminta. Pemulihan meminta Anda untuk memilih pengguna yang kata sandinya Anda ketahui. Pilih pengguna admin yang kata sandinya Anda miliki, atau klik "Lupa semua kata sandi?" dan ikuti petunjuk yang muncul: Akun Apple yang sebelumnya digunakan pada Mac atau kunci pemulihan, disk startup Anda (biasanya Macintosh HD), serta penonaktifan sementara Mac jika diminta. Jika langkah ini sudah memungkinkan Anda untuk mengatur kata sandi baru, mulai ulang dan masuk; jika tidak, klik Keluar ke Pemulihan dan lanjutkan.
  3. Buka alat pengaturan ulang. Dari bilah menu, pilih Utilitas, lalu Terminal, ketik resetpassword sebagai satu kata, dan tekan Return. Asisten Atur Ulang Kata Sandi akan terbuka. Pilih pengguna, tetapkan kata sandi baru, lalu mulai ulang.
  4. Akan ada satu permintaan lagi. Setelah pengaturan ulang, Mac mungkin akan menampilkan pesan bahwa ia tidak dapat membuka kunci rantai kunci login Anda, yaitu tempat penyimpanan kata sandi Wi-Fi dan situs web yang telah disimpan. Pilih "Buat Rantai Kunci Baru". Kata sandi yang disimpan sebelumnya akan hilang, tetapi semua file tersebut masih ada. Dengan masuk ke iCloud atau akun kerja Anda, sebagian besar kata sandi tersebut akan kembali.

Apa yang membedakan Mac milik perusahaan

Sebuah Mac yang terdaftar dalam sistem manajemen seperti Mosyle, Jamf, atau Microsoft Intune, serta terdaftar di Apple Business Manager, dirancang agar dapat dipulihkan. Berikut ini adalah hal-hal yang dapat dilakukan oleh tim TI namun tidak dapat Anda lakukan.

SituasiDi Mac yang dikelolaDi Mac yang tidak dikelola
Lupa kata sandi loginTim TI membaca kunci pemulihan FileVault dari konsol dan Anda mengatur ulang dalam dua menit, atau tim TI mengatur ulang kata sandi dari jarak jauhHanya Akun Apple atau kunci pemulihan yang tersimpan yang dapat membantu
Kunci pemulihan hilangKunci tersebut dikirim ke konsol saat FileVault diaktifkan, dan diperbarui setelah setiap kali digunakanHilang selamanya
Mac milik karyawan yang sudah keluar, kata sandi tidak diketahuiTim TI membukanya atau menghapusnya dari jarak jauh, lalu menyerahkannya kepada orang berikutnyaHapus saja, dengan harapan Kunci Aktivasi tidak aktif
Kunci Aktivasi setelah penghapusanDihapus oleh tim TI dengan kode bypass yang tersimpan di konsolDiperlukan kata sandi Akun Apple milik pengguna sebelumnya
Mac yang dicuriDikunci atau dihapus dari jarak jauhHanya jika fitur Lacak sudah diaktifkan dan pencuri menghubungkannya ke internet

Kunci Aktivasi layak mendapat penjelasan tersendiri. Fitur ini merupakan bagian dari Lacak yang mencegah siapa pun menyiapkan Mac yang telah dihapus datanya tanpa menggunakan Akun Apple yang mengunci perangkat tersebut. Pada Mac pribadi, ini merupakan perlindungan yang sangat baik. Namun, pada Mac perusahaan, hal ini menjadi masalah saat seorang karyawan keluar dari perusahaan dengan Akun Apple pribadinya masih dalam keadaan masuk. Itulah sebabnya kami memastikan bahwa Mac perusahaan terdaftar di Apple Business Manager dan membiarkan sistem manajemen menyimpan kode bypass tersebut.

Sebelum Anda menghapus apa pun

  1. Periksa apa saja yang sudah ada di cloud. Desktop dan Dokumen di iCloud Drive, berkas di OneDrive, Google Drive, atau Dropbox, email di Microsoft 365 atau Google Workspace, serta foto di Foto iCloud. Bagi banyak orang, itulah yang paling penting.
  2. Cari cadangan Time Machine. Drive eksternal atau drive jaringan tempat Mac menyimpan cadangannya. Jika ada, menghapus Mac tidak akan memakan biaya apa pun selain waktu satu sore saja.
  3. Tanyakan sekali lagi mengenai kunci pemulihan. Siapa pun yang menyiapkan Mac tersebut, baik mantan kontraktor TI, anggota keluarga, maupun penjual, mungkin menyimpannya. Kunci tersebut sering kali tersimpan di pengelola kata sandi di bawah "FileVault" atau nama Mac itu sendiri, dan pada Mac yang menjalankan macOS Tahoe 26 atau versi yang lebih baru, kunci tersebut mungkin tersimpan di aplikasi Kata Sandi pada perangkat lain yang terhubung ke Akun Apple yang sama.
  4. Kemudian hapus dari mode pemulihan. Di Pemulihan macOS, pilih "Hapus Mac" dari menu Asisten Pemulihan (Utilitas Disk pada Mac versi lama), instal ulang macOS, dan siapkan dari awal. Jika jendela "Aktifkan Mac" meminta Akun Apple pemilik sebelumnya, itu adalah Kunci Aktivasi, dan hanya orang tersebut, atau untuk Mac milik perusahaan, Apple Business Manager, yang dapat menghapusnya.

Bagi orang yang mengelola TI

Lima pengaturan ini mengubah setiap kasus Mac terkunci menjadi tiket dua menit.

ApaDi manaMengapa hal ini penting
Terapkan FileVault dengan penitipan kunciProfil FileVault atau enkripsi disk pada MDM Anda, yang diatur untuk menitipkan kunci pemulihan pribadiKunci sudah ada di konsol sebelum pengguna membutuhkannya, dan diperbarui setelah setiap kali digunakan
Daftarkan setiap Mac ke Apple Business ManagerMac yang dibeli dari Apple atau Penjual Resmi Apple akan ditambahkan oleh penjual. Mac lainnya yang dilengkapi dengan Apple silicon atau chip T2 dapat ditambahkan menggunakan Apple Configurator untuk iPhone selama proses penyiapan, dan pengguna memiliki waktu 30 hari untuk menghapusnya; oleh karena itu, selesaikan pengelolaannya dalam jangka waktu tersebut.Dengan Pendaftaran Perangkat Otomatis yang ditetapkan pada MDM Anda, Mac akan mendaftarkan dirinya sendiri saat pertama kali dinyalakan, bahkan setelah penghapusan, dan kepemilikan perusahaan memungkinkan Anda menghapus Kunci Aktivasi
Pertahankan akun admin lokal yang dikelolaPengaturan pendaftaran MDM Anda, sebuah akun admin tersembunyi dengan kata sandi yang diganti secara berkala oleh MDMMemberikan tim TI jalan masuk dan cara untuk mengatur ulang kata sandi pengguna tanpa bantuan pengguna
Nonaktifkan opsi "atur ulang dengan Akun Apple" pada Mac milik perusahaanPengaturan Pengguna & Grup atau profil pembatasanMencegah Akun Apple pribadi menjadi kunci ke Mac milik perusahaan
Kaitkan login dengan akun kerjaPlatform single sign-on dengan Microsoft Entra atau Google, atau integrasi identitas dari MDM AndaSatu kata sandi untuk pengguna, satu pengaturan ulang untuk tim TI, dan kata sandi Mac mengikuti akun kerja

Dan satu kebiasaan: pada hari terakhir seorang karyawan yang keluar, hapus Akun Apple pribadinya dari Mac sebelum perangkat tersebut diserahkan kepada orang lain.

Pertanyaan umum

Yang sering ditanyakan kepada kami

Jawaban singkat atas pertanyaan yang paling sering diajukan para pendiri dan pimpinan keuangan kepada kami.

Tanyakan hal lain kepada kami

Klik tanda tanya di sebelah kolom kata sandi, atau ketik kata sandi yang salah hingga tiga kali; opsi-opsi tersebut baru akan muncul setelah itu. Jika masih tidak muncul apa pun, mulai ulang Mac dan coba sekali lagi. Jika masih tidak ada yang muncul, berarti tidak ada Akun Apple yang terhubung untuk pengaturan ulang, dan FileVault dalam keadaan mati atau aktif tanpa kunci yang Anda miliki. FileVault mati: atur ulang melalui Pemulihan macOS dengan resetpassword, file tetap tersimpan. FileVault aktif, tanpa kunci: tanyakan kepada orang yang mengelola Mac tersebut, dan jika tidak ada yang mengelolanya, Mac harus dihapus.

Masukan Anda

Apakah panduan ini bermanfaat?

Bagaimana SF3 Technologies membantu

Mac yang terkunci, kunci pemulihan yang hilang, dan Mac milik karyawan yang telah keluar adalah pekerjaan sehari-hari bagi kami, dan tim kami mencakup Teknisi Mac dan iOS Bersertifikat Apple. Kami mendaftarkan Mac Anda ke dalam sistem manajemen, menghubungkan akun Apple Business Manager Anda ke reseller sehingga Mac baru tiba dalam kondisi siap dikelola, menyimpan setiap kunci FileVault di tempat yang dapat diakses oleh tim TI, serta mengaitkan login Mac dengan akun Microsoft 365 atau Google Workspace Anda sehingga satu kali pengaturan ulang menyelesaikan semuanya. Semua ini berjalan di akun Anda sendiri, dengan akses admin khusus, sehingga Anda tetap memegang kendali.

Hubungi kami untuk membahas Mac AndaPengelolaan perangkat Mac dan Apple

Nama menu dan teks yang tertera di layar masuk dapat berbeda-beda antar versi macOS. Langkah-langkah ini berlaku untuk macOS Golden Gate (27), macOS Tahoe (26), dan macOS Sequoia (15); teks tersebut telah diverifikasi pada Oktober 2026 berdasarkan dokumentasi Apple.