РуководстваРуководства · Помощь в повседневной жизни

Забыли пароль от Mac или не можете войти в рабочий Mac: как восстановить доступ

Три способа сброса забытого пароля на Mac, где хранится ключ восстановления FileVault, если Mac находится под управлением компании, как работает функция «Блокировка активации» и почему управляемый Mac можно вернуть в рабочее состояние за считанные минуты, в то время как неуправляемый, возможно, придётся полностью очистить.

Время чтения: 7 минутОбновлено

Краткий ответ

Нажмите на значок вопроса рядом с полем для ввода пароля или введите неверный пароль не более трёх раз, после этого на экране входа появится возможность возобновить вход.

  1. Выберите один из вариантов сброса пароля: свою учетную запись Apple, ключ восстановления FileVault или «Перезагрузить и отобразить варианты сброса пароля».
  2. Компания Mac? Сначала обратитесь к своей ИТ-службе. У них есть ключ восстановления, и обычно они могут удаленно сбросить пароль, сохранив файлы в неизменном виде.
  3. Нет возможности сброса настроек и нет ключа восстановления: Mac можно очистить и настроить заново, но файлы на нём будут утеряны.

Ни в коем случае не покупайте программы для «разблокировки» паролей и не разрешайте посторонним пользователям удаленный доступ к вашему компьютеру. Обход системы FileVault невозможен, и любой, кто обещает вам такой обход, нацелен на ваши данные или вашу кредитную карту.

Во-первых, какой пароль вы забыли?

На компьютере Mac может быть до трёх паролей, которые пользователи путают, и способ устранения этой проблемы для каждого из них свой.

ПарольГде вы это вводитеКто может сбросить настройки?
Пароль для входаЭкран с вашим именем и фотографией при запуске или выходе из режима сна MacВы, воспользовавшись приведенными ниже настройками, или ваша ИТ-команда на Mac с услугой управляемого обслуживания
Пароль учетной записи Apple (ранее называвшейся Apple ID)App Store, iCloud, «Найти моё», раздел «Учётная запись Apple» в «Системных настройках»Вы, на сайте iforgot.apple.com или с доверенного iPhone или iPad
Пароль для входа в рабочую учетную запись (Microsoft 365 или Google)Outlook, Teams, браузер, а также, на некоторых корпоративных компьютерах Mac, сам экран входа в системуВаша ИТ-команда или вы сами на странице сброса пароля компании

Если на экране входа в систему вашего служебного Mac отображается логотип Microsoft или Google, либо пароль для Mac всегда совпадал с паролем вашей электронной почты, это означает, что Mac привязан к вашей рабочей учетной записи. Решением проблемы станет сброс пароля этой учетной записи, что ваша ИТ-служба сможет сделать за минуту. Остальная часть этого руководства посвящена паролю для входа в систему самого Mac.

Знак вопроса, и тогда Mac предлагает помощь

На экране входа в систему найдите маленький значок вопроса рядом с полем для ввода пароля и щелкните по нему. Если его нет, введите неверный пароль не более трёх раз и посмотрите ещё раз. После этого Mac отобразит подсказку к паролю (если вы её установили) и один или несколько из следующих элементов. Если ничего не появляется, продолжайте читать: в следующем разделе объясняется, почему.

  1. Сбросьте пароль с помощью своей учетной записи Apple. Эта функция предлагается, если при настройке учетной записи была включена соответствующая опция. Введите адрес электронной почты и пароль учетной записи Apple, подтвердите вход на своем iPhone или с помощью отправленного кода, а затем выберите новый пароль для входа. Ваши файлы останутся на прежнем месте. Эта функция недоступна на большинстве корпоративных компьютеров Mac, где ИТ-отдел специально отключает её.
  2. Сбросьте пароль с помощью ключа восстановления. Отображается при включенной функции FileVault, шифрования диска на Mac. Ключ состоит из 24 букв и цифр, сгруппированных по четыре, и отображается один раз при включении FileVault; он никогда не содержит букв I или S, а также цифр 1 или 0. Возможно, вы сохранили его в менеджере паролей или распечатали; на Mac под управлением macOS Tahoe 26 или более поздней версии он также может находиться в приложении «Пароли» на вашем iPhone, iPad или другом Mac, авторизованном в той же учетной записи Apple: выполните там поиск по запросу «ключ восстановления». На корпоративном Mac ключ был отправлен в систему управления, поэтому ИТ-специалист может озвучить его вам. Введите его, установите новый пароль, и все данные сохранятся.
  3. Перезапустить систему и отобразить параметры сброса пароля. Mac перезагрузится в режиме восстановления. Если вам будет предложено выбрать пользователя, пароль которого вам известен, выберите другого администратора (если он есть) или нажмите «Забыли все пароли?». Затем система проведет вас через процедуру входа с помощью учетной записи Apple или ключа восстановления, может попросить временно отключить Mac (разрешите это) и создать новую связку ключей (разрешите и это), а в конце позволит вам установить новый пароль.

Есть две мелочи, которые часто ставят людей в тупик. При включенной клавише Caps Lock на Mac в поле ввода пароля появляется значок в виде стрелки, так что обратите на него внимание. А если раскладка клавиатуры изменилась, например, с американской на немецкую, то буквы Y и Z меняются местами, поэтому, прежде чем сдаваться, попробуйте ввести пароль, используя другую раскладку.

Почему на некоторых компьютерах Mac функция сброса пароля недоступна

  • Для сброса пароля не было привязано ни одной учетной записи Apple. Этот параметр отображается только в том случае, если он был разрешён в разделе «Пользователи и группы» или если учётная запись была создана с помощью учётной записи Apple во время настройки. Без пароля никто не сможет добавить его позже.
  • FileVault отключен, и Mac не находится под управлением. Ключа восстановления нет, поскольку ничего не зашифровано. Хорошая новость: пароль всё равно можно сбросить с помощью утилиты resetpassword в режиме восстановления macOS, а файлы останутся нетронутыми, поскольку они никогда не были заблокированы.
  • FileVault включен, ни у кого нет ключа, и никакая учетная запись Apple не привязана. Вот единственный тупик. Диск зашифрован ключом, сгенерированным на основе пароля, и даже Apple не может его разблокировать. Единственный выход: стереть данные с Mac. Именно в такую ситуацию компания никогда не должна попадать, и именно поэтому Mac, находящиеся под управлением, автоматически отправляют свой ключ в систему управления.
  • Учетная запись заблокирована, а не забыта. После нескольких неудачных попыток подряд Mac может на некоторое время заблокировать учетную запись и отобразить сообщение с указанием времени. Дождитесь, пока это время истечет, перезагрузите Mac, а затем попробуйте снова, введя пароль, в котором вы достаточно уверены. Более быстрые попытки ввода пароля только увеличат время блокировки.

Сброс пароля из режима восстановления macOS

Используйте этот способ, если на экране входа в систему ничего не отображается, но у вас есть ключ восстановления, либо функция FileVault отключена, либо вы являетесь вторым администратором, устраняющим неполадки в учетной записи коллеги.

  1. Запустите режим восстановления. На компьютере Mac с процессором Apple Silicon (все модели Mac, выпущенные с 2021 года) выключите компьютер, затем удерживайте кнопку питания, пока не появится надпись «Загрузка параметров запуска», и выберите «Параметры». На более старых моделях Mac с процессором Intel удерживайте клавиши Command и R во время запуска.
  2. Если появится запрос, разблокируйте диск. В режиме восстановления вам будет предложено выбрать пользователя, пароль которого вам известен. Выберите администратора, пароль которого у вас есть, или нажмите «Забыли все пароли?» и следуйте инструкциям: укажите учетную запись Apple, ранее использовавшуюся на этом Mac, или ключ восстановления, выберите загрузочный диск (обычно «Macintosh HD») и, если потребуется, временно отключите Mac. Если после этого вам удастся установить новый пароль, перезагрузите компьютер и войдите в систему; в противном случае нажмите «Выйти в режим восстановления» и продолжайте.
  3. Откройте утилиту сброса пароля. В строке меню выберите «Утилиты», затем «Терминал», введите «resetpassword» одним словом и нажмите клавишу Return. Откроется ассистент сброса пароля. Выберите пользователя, установите новый пароль и перезагрузите компьютер.
  4. Ожидайте ещё один запрос. После сброса Mac может сообщить, что не может разблокировать вашу связку ключей входа, где хранятся сохраненные пароли к сетям Wi-Fi и веб-сайтам. Выберите «Создать новую связку ключей». Сохраненные ранее пароли будут утеряны, но все файлы останутся на месте. После входа в iCloud или в рабочую учетную запись большинство из них восстановится.

Чем отличается корпоративный Mac

Компьютер Mac, подключенный к системе управления, такой как Mosyle, Jamf или Microsoft Intune, и зарегистрированный в Apple Business Manager, изначально настроен на возможность восстановления. Вот что может сделать ИТ-отдел, а вы не можете.

СитуацияНа управляемом MacНа неуправляемом Mac
Забыт пароль для входаИТ-отдел считывает ключ восстановления FileVault с консоли, и вы сбрасываете пароль в течение двух минут, либо ИТ-отдел сбрасывает пароль удаленноПомочь может только учетная запись Apple или сохраненный ключ восстановления
Утерян ключ восстановленияОн был отправлен на консоль при включении FileVault и обновляется после каждого использованияУтерян навсегда
Mac ушедшего сотрудника, пароль неизвестенИТ-отдел удаленно разблокирует или стирает устройство и передает его следующему пользователюСтереть его, надеясь, что блокировка активации не включена
Блокировка активации после стирания данныхСнимается ИТ-отделом с помощью кода обхода, сохраненного в консолиТребуется пароль от учетной записи Apple предыдущего пользователя
Украденный MacЗаблокирован или стёрт удаленноТолько в том случае, если была настроена функция «Локатор» и вор подключит устройство к Интернету

Блокировка активации заслуживает отдельного упоминания. Это функция «Локатора», которая не позволяет никому настроить стёртый Mac без учетной записи Apple, с помощью которой он был заблокирован. На личном Mac это отличная защита. На корпоративном Mac это становится проблемой в тот день, когда сотрудник уходит, оставив свою личную учетную запись Apple всё ещё авторизованной; именно поэтому мы следим за тем, чтобы корпоративные Mac были зарегистрированы в Apple Business Manager, и храним код обхода в системе управления.

Прежде чем что-либо стирать

  1. Проверьте, что уже хранится в облаке. Рабочий стол и папка «Документы» в iCloud Drive, файлы в OneDrive, Google Drive или Dropbox, почта в Microsoft 365 или Google Workspace, фотографии в Фото iCloud. Для многих людей это всё, что имеет значение.
  2. Поищите резервную копию Time Machine. Внешний диск или сетевой диск, на который Mac делал резервные копии. Если такой есть, стирание обойдётся вам лишь одним вечером.
  3. Спросите ещё раз о ключе восстановления. Он может быть у того, кто настраивал этот Mac: бывшего ИТ-подрядчика, члена семьи или реселлера. Часто он хранится в менеджере паролей под названием «FileVault» или под именем самого Mac, а на компьютерах Mac под управлением macOS Tahoe 26 или более поздней версии он может находиться в приложении «Пароли» на другом устройстве, привязанном к той же учетной записи Apple.
  4. Затем сотрите данные из режима восстановления. В режиме восстановления macOS выберите пункт «Стереть Mac» в меню «Ассистент восстановления» (на старых моделях Mac: «Дисковая утилита»), переустановите macOS и выполните настройку заново. Если в окне «Активировать Mac» запрашивается учетная запись Apple предыдущего владельца, это означает, что включена блокировка активации, и снять её может только этот человек или, в случае корпоративного Mac, Apple Business Manager.

Для того, кто отвечает за ИТ

Пять настроек превращают любую блокировку Mac в двухминутную заявку.

ЧтоГдеПочему это важно
Принудительное включение FileVault с депонированием ключаПрофиль FileVault или шифрования диска в вашем MDM, настроенный на депонирование персонального ключа восстановленияКлюч находится в консоли ещё до того, как он понадобится пользователю, и обновляется после каждого использования
Добавьте все компьютеры Mac в Apple Business ManagerКомпьютеры Mac, приобретенные у Apple или у авторизованного реселлера Apple, добавляются продавцом. Любой другой Mac с процессором Apple Silicon или чипом T2 можно добавить с помощью приложения Apple Configurator для iPhone во время настройки, и у пользователя есть 30 дней на его удаление, поэтому завершите настройку управления в течение этого срока.Если в вашей системе MDM назначена автоматическая регистрация устройств, Mac регистрируется самостоятельно при первом запуске, даже после стирания данных, а принадлежность компании позволяет снять блокировку активации
Сохраните управляемую локальную учетную запись администратораНастройки регистрации вашей системы MDM, скрытая учетная запись администратора с паролем, который система MDM периодически меняетПредоставляет ИТ-отделу возможность доступа и сброса пароля пользователя без его участия
Отключите функцию «Сброс с помощью учетной записи Apple» на корпоративных компьютерах MacНастройки «Пользователи и группы» или профиль ограниченийНе позволяет личной учетной записи Apple стать ключом к корпоративному Mac
Привяжите вход в систему к рабочей учетной записиЕдиный вход на платформу с помощью Microsoft Entra или Google, либо через интеграцию с системой управления мобильными устройствами (MDM)Один пароль для пользователя, один способ сброса для ИТ-отдела, а пароль Mac привязан к рабочей учетной записи

И ещё одна привычка: в последний рабочий день уходящего сотрудника удалите его личную учетную запись Apple с компьютера Mac, прежде чем передать его кому-либо другому.

Часто задаваемые вопросы

Вопросы, которые нам задают

Короткие ответы на вопросы, которые основатели и финансовые руководители задают нам чаще всего.

Задайте нам другой вопрос

Нажмите на значок вопроса рядом с полем для ввода пароля или введите неверный пароль не более трёх раз; только после этого появятся соответствующие варианты. Если ничего не отображается, перезагрузите Mac и попробуйте ещё раз. Если и после этого ничего не отображается, значит, для сброса пароля не была привязана учетная запись Apple, а FileVault либо отключен, либо включен, но у вас нет ключа. Если FileVault отключен: выполните сброс из режима восстановления macOS с помощью команды resetpassword; файлы сохранятся. Если FileVault включен, но ключа нет: обратитесь к тому, кто управляет этим Mac; если такого человека нет, Mac придётся полностью очистить.

Ваш отзыв

Было ли это руководство полезным?

Как помогает компания SF3 Technologies

Блокировка доступа, утеря ключей восстановления и Mac уволившихся сотрудников: это повседневная работа для нас, а в нашей команде есть сертифицированный Apple специалист по Mac и iOS. Мы подключаем ваши Mac к системе управления, связываем вашу учетную запись Apple Business Manager с вашим реселлером, чтобы новые Mac поступали уже готовыми к управлению, храним все ключи FileVault в доступном для ИТ-отдела месте и привязываем вход в систему Mac к вашей учетной записи Microsoft 365 или Google Workspace, чтобы один сброс настроек решал все проблемы. Все это работает в ваших собственных учетных записях с выделенным доступом администратора, поэтому вы сохраняете полный контроль.

Названия пунктов меню и точная формулировка на экране входа в систему могут отличаться в разных версиях macOS. Описанные действия применимы к macOS Golden Gate (27), macOS Tahoe (26) и macOS Sequoia (15); формулировки были проверены в октябре 2026 года по документации Apple.