Hướng dẫnHướng dẫn · Hỗ trợ hàng ngày

Quên mật khẩu Mac hoặc bị khóa khỏi máy Mac tại nơi làm việc: cách đăng nhập lại

Ba cách mà máy Mac cho phép bạn đặt lại mật khẩu đã quên, vị trí lưu trữ khóa khôi phục FileVault khi máy Mac được công ty quản lý, chức năng của Khóa kích hoạt (Activation Lock), và lý do tại sao một chiếc máy Mac được quản lý có thể hoạt động trở lại chỉ trong vài phút trong khi một chiếc máy Mac không được quản lý có thể phải xóa sạch dữ liệu.

Thời gian đọc: 7 phútCập nhật

Câu trả lời ngắn

Nhấp vào biểu tượng dấu hỏi bên cạnh ô nhập mật khẩu, hoặc nhập sai mật khẩu tối đa ba lần, và màn hình đăng nhập sẽ hiển thị cách để đăng nhập lại.

  1. Chọn một tùy chọn đặt lại mật khẩu: Tài khoản Apple của bạn, khóa khôi phục FileVault của bạn hoặc “Khởi động lại và hiển thị các tùy chọn đặt lại mật khẩu”.
  2. Máy Mac của công ty? Hãy hỏi đội ngũ CNTT trước đã. Họ đang giữ khóa khôi phục và thường có thể đặt lại mật khẩu từ xa mà vẫn giữ nguyên các tệp tin.
  3. Không có tùy chọn khôi phục cài đặt gốc và không có khóa khôi phục: máy Mac có thể được xóa sạch và thiết lập lại, nhưng các tệp tin trên đó sẽ bị mất.

Đừng bao giờ mua công cụ “mở khóa” mật khẩu hay cho phép người lạ truy cập từ xa. Không có cách nào để vượt qua FileVault, và bất kỳ ai hứa hẹn điều đó đều đang nhắm đến dữ liệu hoặc thẻ tín dụng của bạn.

Trước tiên, bạn đã quên mật khẩu nào?

Một máy Mac có tối đa ba loại mật khẩu mà người dùng thường nhầm lẫn, và cách khắc phục lại khác nhau tùy từng trường hợp.

Mật khẩuNơi bạn nhập nội dungAi có thể thiết lập lại nó?
Mật khẩu đăng nhậpMàn hình hiển thị tên và ảnh của bạn khi máy Mac khởi động hoặc thoát chế độ ngủBạn, bằng cách sử dụng các tùy chọn dưới đây, hoặc đội ngũ CNTT của bạn trên máy Mac được quản lý
Mật khẩu tài khoản Apple (trước đây gọi là Apple ID)App Store, iCloud, Find My, phần Tài khoản Apple trong Cài đặt hệ thốngBạn, tại iforgot.apple.com hoặc từ một chiếc iPhone hoặc iPad đáng tin cậy
Mật khẩu đăng nhập tài khoản công việc (Microsoft 365 hoặc Google)Outlook, Teams, trình duyệt và trên một số máy Mac của công ty, ngay cả màn hình đăng nhậpĐội ngũ CNTT của bạn, hoặc chính bạn tại trang đặt lại mật khẩu của công ty

Nếu máy Mac của công ty bạn hiển thị logo Microsoft hoặc Google trên màn hình đăng nhập, hoặc mật khẩu Mac của bạn luôn trùng với mật khẩu email, thì máy Mac đó đã được liên kết với tài khoản công việc của bạn. Cách khắc phục là đặt lại mật khẩu của tài khoản đó, và đội ngũ CNTT của bạn có thể thực hiện việc này chỉ trong một phút. Phần còn lại của hướng dẫn này sẽ đề cập đến mật khẩu đăng nhập của chính chiếc Mac đó.

Dấu hỏi, sau đó máy Mac sẽ hiển thị hướng dẫn

Tại màn hình đăng nhập, hãy tìm biểu tượng dấu hỏi nhỏ bên cạnh ô nhập mật khẩu và nhấp vào đó. Nếu không thấy, hãy nhập sai mật khẩu tối đa ba lần rồi kiểm tra lại. Lúc đó, máy Mac sẽ hiển thị gợi ý mật khẩu của bạn (nếu bạn đã thiết lập) cùng với một hoặc nhiều tùy chọn sau đây. Nếu không có gì xuất hiện, hãy tiếp tục đọc; phần tiếp theo sẽ giải thích lý do.

  1. Đặt lại bằng Tài khoản Apple của bạn. Tùy chọn này sẽ được đề xuất nếu tài khoản đã được thiết lập để cho phép sử dụng. Hãy nhập địa chỉ email và mật khẩu của Tài khoản Apple, xác nhận việc đăng nhập trên iPhone của bạn hoặc bằng mã xác minh được gửi đến, rồi chọn mật khẩu đăng nhập mới. Các tệp tin của bạn sẽ vẫn được giữ nguyên vị trí. Tính năng này không khả dụng trên hầu hết các máy Mac của công ty, do bộ phận CNTT đã vô hiệu hóa tính năng này một cách có chủ đích.
  2. Đặt lại bằng khóa khôi phục của bạn. Tùy chọn này được cung cấp khi FileVault, tính năng mã hóa đĩa của Mac, đang được bật. Khóa gồm 24 ký tự (chữ cái và số) được chia thành các nhóm bốn ký tự, chỉ hiển thị một lần khi bật FileVault; khóa này không bao giờ chứa các chữ cái I hoặc S, cũng như các chữ số 1 hoặc 0. Bạn có thể đã lưu khóa này trong trình quản lý mật khẩu hoặc in ra; trên máy Mac chạy macOS Tahoe 26 trở lên, khóa này cũng có thể nằm trong ứng dụng Mật khẩu trên iPhone, iPad hoặc máy Mac khác đã đăng nhập vào cùng một Tài khoản Apple: hãy tìm kiếm "khóa khôi phục" tại đó. Trên máy Mac của công ty, khóa này đã được gửi đến hệ thống quản lý, do đó bộ phận CNTT có thể đọc cho bạn nghe. Nhập khóa này, đặt mật khẩu mới và mọi thứ sẽ được giữ nguyên.
  3. Khởi động lại và hiển thị các tùy chọn đặt lại mật khẩu. Máy Mac sẽ khởi động lại ở chế độ khôi phục. Nếu hệ thống yêu cầu bạn chọn một tài khoản người dùng mà bạn biết mật khẩu, hãy chọn tài khoản quản trị viên thứ hai (nếu có) hoặc nhấp vào “Quên tất cả mật khẩu?”. Sau đó, hệ thống sẽ hướng dẫn bạn thực hiện theo quy trình sử dụng Tài khoản Apple hoặc khóa khôi phục, có thể yêu cầu tạm thời vô hiệu hóa máy Mac (hãy cho phép) và tạo một chuỗi khóa mới (cũng hãy cho phép), và cuối cùng cho phép bạn đặt mật khẩu mới.

Có hai chi tiết nhỏ thường khiến người dùng gặp khó khăn. Khi bật phím Caps Lock trên máy Mac, biểu tượng mũi tên sẽ xuất hiện bên trong ô nhập mật khẩu, vì vậy hãy chú ý tìm biểu tượng này. Ngoài ra, nếu bố cục bàn phím thay đổi, ví dụ như từ bố cục Mỹ sang bố cục Đức, các chữ cái như Y và Z sẽ hoán đổi vị trí cho nhau, nên hãy thử nhập mật khẩu với bố cục bàn phím kia một lần trước khi quyết định bỏ cuộc.

Tại sao một số máy Mac không bao giờ hiển thị tùy chọn đặt lại

  • Chưa có Tài khoản Apple nào được liên kết để thực hiện việc đặt lại. Tùy chọn này chỉ xuất hiện khi đã được cho phép trong phần “Người dùng & Nhóm”, hoặc khi tài khoản được tạo bằng Tài khoản Apple trong quá trình thiết lập. Không ai có thể thêm tùy chọn này sau đó nếu không có mật khẩu.
  • FileVault đã bị tắt và máy Mac này không nằm trong phạm vi quản lý. Không có khóa khôi phục vì không có dữ liệu nào được mã hóa. Tin tốt là: bạn vẫn có thể đặt lại mật khẩu từ macOS Recovery bằng công cụ resetpassword, và các tệp vẫn nguyên vẹn vì chúng chưa bao giờ bị khóa.
  • FileVault đang được bật, không ai có khóa và không có Tài khoản Apple nào được liên kết. Đây chính là ngõ cụt duy nhất. Ổ đĩa được mã hóa bằng một khóa được tạo ra từ mật khẩu, và ngay cả Apple cũng không thể mở được nó. Cách duy nhất để giải quyết là xóa sạch dữ liệu trên máy Mac. Đó chính xác là tình huống mà một công ty không bao giờ nên rơi vào, và đó cũng là lý do tại sao các máy Mac được quản lý sẽ tự động gửi khóa của mình đến hệ thống quản lý.
  • Tài khoản đã bị khóa, chứ không phải bị quên mật khẩu. Sau nhiều lần nhập sai mật khẩu liên tiếp, máy Mac có thể khóa tài khoản trong một khoảng thời gian và hiển thị thông báo kèm theo thời gian. Hãy đợi cho đến khi thời gian đó trôi qua, khởi động lại máy Mac, sau đó thử lại với mật khẩu mà bạn khá chắc chắn. Việc đoán mật khẩu nhanh hơn chỉ khiến thời gian khóa kéo dài thêm mà thôi.

Đặt lại từ macOS Recovery

Hãy sử dụng phương pháp này khi màn hình đăng nhập không hiển thị bất kỳ tùy chọn nào nhưng bạn có khóa khôi phục, hoặc FileVault đang tắt, hoặc bạn là quản trị viên thứ hai đang khắc phục sự cố cho tài khoản của đồng nghiệp.

  1. Khởi động chế độ khôi phục. Trên máy Mac sử dụng chip Apple silicon (tất cả các mẫu Mac được bán ra từ năm 2021 trở đi), hãy tắt máy, sau đó nhấn và giữ nút nguồn cho đến khi thấy thông báo “Đang tải các tùy chọn khởi động”, rồi chọn “Tùy chọn”. Trên máy Mac Intel đời cũ, hãy nhấn và giữ phím Command và R trong khi máy đang khởi động.
  2. Nếu được yêu cầu, hãy mở khóa đĩa. Chế độ khôi phục sẽ yêu cầu bạn chọn một tài khoản mà bạn biết mật khẩu. Hãy chọn một tài khoản quản trị viên mà bạn có mật khẩu, hoặc nhấp vào “Quên tất cả mật khẩu?” và làm theo các hướng dẫn: Tài khoản Apple từng được sử dụng trên máy Mac hoặc khóa khôi phục, đĩa khởi động của bạn (thường là Macintosh HD), và tạm thời vô hiệu hóa máy Mac nếu được yêu cầu. Nếu thao tác này đã cho phép bạn đặt mật khẩu mới, hãy khởi động lại và đăng nhập; nếu không, hãy nhấp vào “Thoát về Khôi phục” và tiếp tục.
  3. Mở công cụ đặt lại. Từ thanh menu, chọn “Tiện ích”, sau đó chọn “Terminal”, gõ “resetpassword” (viết liền) và nhấn phím Return. Trợ lý “Đặt lại mật khẩu” sẽ mở ra. Chọn tài khoản người dùng, đặt mật khẩu mới và khởi động lại máy.
  4. Sẽ có thêm một lời nhắc nữa. Sau khi đặt lại, máy Mac có thể thông báo rằng không thể mở khóa chuỗi khóa đăng nhập của bạn, nơi lưu trữ các mật khẩu Wi-Fi và trang web đã lưu. Hãy chọn “Tạo chuỗi khóa mới”. Các mật khẩu đã lưu trước đó sẽ bị mất, nhưng các tệp tin vẫn còn nguyên vẹn. Việc đăng nhập vào iCloud hoặc tài khoản công việc của bạn sẽ khôi phục lại hầu hết các mật khẩu đó.

Điểm khác biệt trên máy Mac của công ty

Một máy Mac đã được đăng ký vào hệ thống quản lý như Mosyle, Jamf hoặc Microsoft Intune, đồng thời được đăng ký trong Apple Business Manager, được thiết kế để có thể khôi phục. Dưới đây là những việc bộ phận CNTT có thể làm mà bạn không thể.

Tình huốngTrên máy Mac được quản lýTrên máy Mac không được quản lý
Quên mật khẩu đăng nhậpBộ phận CNTT đọc khóa khôi phục FileVault từ bảng điều khiển và bạn đặt lại trong vòng hai phút, hoặc bộ phận CNTT đặt lại mật khẩu từ xaChỉ có Tài khoản Apple hoặc khóa khôi phục đã lưu mới có thể giúp được
Mất khóa khôi phụcKhóa được gửi đến bảng điều khiển khi FileVault được bật, và được làm mới sau mỗi lần sử dụngMất vĩnh viễn
Máy Mac của người đã nghỉ việc, không biết mật khẩuBộ phận CNTT mở khóa hoặc xóa dữ liệu từ xa, rồi chuyển thiết bị cho người tiếp theoXóa máy, hy vọng Khóa kích hoạt không được bật
Khóa kích hoạt sau khi xóa dữ liệuĐược bộ phận CNTT gỡ bỏ bằng mã bỏ qua lưu trong bảng điều khiểnCần mật khẩu Tài khoản Apple của người dùng trước đó
Máy Mac bị đánh cắpBị khóa hoặc xóa dữ liệu từ xaChỉ khi tính năng “Tìm” đã được thiết lập và kẻ trộm kết nối thiết bị đó với internet

Khóa kích hoạt xứng đáng được đề cập riêng. Đây là tính năng “Tìm” giúp ngăn chặn bất kỳ ai thiết lập lại một chiếc Mac đã bị xóa dữ liệu nếu không có Tài khoản Apple đã dùng để khóa thiết bị đó. Trên máy Mac cá nhân, đây là một biện pháp bảo vệ tuyệt vời. Tuy nhiên, trên máy Mac của công ty, tính năng này sẽ trở thành vấn đề ngay khi nhân viên rời công ty mà Tài khoản Apple cá nhân của họ vẫn đang đăng nhập; đó là lý do tại sao chúng tôi đảm bảo rằng các máy Mac của công ty đều được đăng ký trong Apple Business Manager và để hệ thống quản lý lưu trữ mã bỏ qua.

Trước khi bạn xóa bất kỳ thứ gì

  1. Kiểm tra xem những gì đã có trên đám mây. Màn hình nền và Tài liệu trong iCloud Drive, các tệp tin trong OneDrive, Google Drive hoặc Dropbox, thư trong Microsoft 365 hoặc Google Workspace, ảnh trong Ảnh iCloud. Đối với nhiều người, đó là tất cả những gì quan trọng.
  2. Hãy tìm bản sao lưu Time Machine. Một ổ đĩa ngoài hoặc ổ đĩa mạng mà máy Mac đã sao lưu vào đó. Nếu có, việc xóa máy sẽ không tốn kém gì ngoài một buổi chiều của bạn.
  3. Hãy hỏi lại một lần nữa về khóa khôi phục. Bất kỳ ai đã thiết lập chiếc Mac đó, một cựu nhân viên hợp đồng CNTT, một thành viên trong gia đình hoặc một nhà phân phối, đều có thể đang giữ khóa này. Khóa thường được lưu trong trình quản lý mật khẩu dưới tên “FileVault” hoặc tên của chiếc Mac; và trên các máy Mac chạy macOS Tahoe 26 trở lên, khóa có thể được lưu trong ứng dụng Mật khẩu của một thiết bị khác sử dụng cùng một Tài khoản Apple.
  4. Sau đó, hãy xóa từ chế độ khôi phục. Trong Khôi phục macOS, hãy chọn “Xóa máy Mac” từ menu Trợ lý Khôi phục (Tiện ích ổ đĩa trên các máy Mac đời cũ), cài đặt lại macOS và thiết lập lại từ đầu. Nếu cửa sổ “Kích hoạt máy Mac” yêu cầu Tài khoản Apple của chủ sở hữu trước đó, đó chính là Khóa kích hoạt, và chỉ người đó hoặc, đối với máy Mac của công ty, Apple Business Manager mới có thể gỡ bỏ.

Dành cho người phụ trách CNTT

Năm cài đặt biến mọi trường hợp bị khóa máy Mac thành một yêu cầu hỗ trợ hai phút.

Việc gìỞ đâuTại sao điều này lại quan trọng
Bắt buộc FileVault với cơ chế ký gửi khóaCấu hình FileVault hoặc mã hóa đĩa trong MDM của bạn, được thiết lập để ký gửi khóa khôi phục cá nhânKhóa đã có sẵn trong bảng điều khiển trước khi người dùng cần đến, và được làm mới sau mỗi lần sử dụng
Đưa mọi máy Mac vào Apple Business ManagerCác máy Mac mua từ Apple hoặc từ nhà phân phối ủy quyền của Apple sẽ được người bán thêm vào. Bất kỳ máy Mac nào khác được trang bị chip Apple silicon hoặc chip T2 đều có thể được thêm vào bằng ứng dụng Apple Configurator dành cho iPhone trong quá trình thiết lập, và người dùng có 30 ngày để gỡ bỏ, vì vậy hãy hoàn tất việc quản lý trong khoảng thời gian đó.Khi Đăng ký thiết bị tự động được gán cho MDM của bạn, máy Mac sẽ tự động đăng ký ngay từ lần khởi động đầu tiên, ngay cả sau khi bị xóa dữ liệu, và quyền sở hữu của công ty cho phép bạn gỡ bỏ Khóa kích hoạt
Duy trì một tài khoản quản trị viên cục bộ được quản lýCài đặt đăng ký của MDM của bạn, một tài khoản quản trị ẩn có mật khẩu được MDM thay đổi định kỳGiúp bộ phận CNTT có lối vào và cách đặt lại mật khẩu của người dùng mà không cần sự trợ giúp từ phía người dùng
Tắt tính năng “đặt lại bằng Tài khoản Apple” trên các máy Mac của công tyCài đặt Người dùng & Nhóm hoặc hồ sơ hạn chếNgăn không cho Tài khoản Apple cá nhân trở thành chìa khóa vào máy Mac của công ty
Gắn đăng nhập với tài khoản công việcĐăng nhập một lần trên nền tảng thông qua Microsoft Entra hoặc Google, hoặc tính năng tích hợp danh tính của MDM của bạnMỗi người dùng có một mật khẩu, bộ phận CNTT chỉ cần đặt lại một lần, và mật khẩu máy Mac đi theo tài khoản công việc

Và một thói quen: vào ngày cuối cùng của nhân viên nghỉ việc, hãy xóa Tài khoản Apple cá nhân của họ khỏi máy Mac trước khi giao máy cho người khác.

Câu hỏi thường gặp

Những điều mọi người hay hỏi chúng tôi

Câu trả lời ngắn cho những điều mà nhà sáng lập và người phụ trách tài chính hỏi chúng tôi nhiều nhất.

Hỏi chúng tôi điều khác

Nhấp vào dấu hỏi bên cạnh ô nhập mật khẩu, hoặc nhập sai mật khẩu tối đa ba lần; các tùy chọn sẽ chỉ xuất hiện sau đó. Nếu vẫn không hiển thị gì, hãy khởi động lại máy Mac và thử lại một lần nữa. Nếu vẫn không có gì, có nghĩa là chưa có Tài khoản Apple nào được liên kết để đặt lại và FileVault đang tắt hoặc đang bật nhưng bạn không có khóa. FileVault tắt: đặt lại từ macOS Recovery bằng resetpassword, các tệp được giữ nguyên. FileVault bật, không có khóa: hãy hỏi người quản lý máy Mac; nếu không có ai quản lý, máy Mac sẽ phải được xóa.

Ý kiến của bạn

Hướng dẫn này có hữu ích không?

SF3 Technologies hỗ trợ như thế nào

Các trường hợp bị khóa máy, mất khóa khôi phục và máy Mac của nhân viên đã nghỉ việc là những công việc thường ngày đối với chúng tôi, và đội ngũ của chúng tôi có kỹ thuật viên Mac và iOS được Apple chứng nhận. Chúng tôi đăng ký các máy Mac của quý khách vào hệ thống quản lý, liên kết tài khoản Apple Business Manager của quý khách với nhà phân phối để các máy Mac mới được giao về đã sẵn sàng để quản lý, lưu trữ mọi khóa FileVault ở nơi bộ phận CNTT có thể truy cập, và liên kết đăng nhập Mac với tài khoản Microsoft 365 hoặc Google Workspace của quý khách để chỉ cần một lần đặt lại là mọi vấn đề đều được giải quyết. Tất cả đều được vận hành trong tài khoản riêng của quý khách, với quyền truy cập quản trị chuyên dụng, giúp quý khách luôn nắm quyền kiểm soát.

Tên các mục menu và nội dung chính xác trên màn hình đăng nhập thay đổi tùy theo từng phiên bản macOS. Các bước này áp dụng cho macOS Golden Gate (27), macOS Tahoe (26) và macOS Sequoia (15); nội dung đã được đối chiếu với tài liệu của Apple vào tháng 10 năm 2026.