指南指南 · 日常帮助

忘记了 Mac 密码或被锁在工作用的 Mac 之外:如何重新登录

Mac 提供的三种重置遗忘密码的方法、当公司管理 Mac 时 FileVault 恢复密钥的存储位置、激活锁的功能,以及为何受管理的 Mac 能在几分钟内恢复正常,而未受管理的 Mac 可能需要被擦除。

阅读时间:7分钟更新于

简要回答

点击密码输入框旁边的问号,或者输入错误密码最多三次,登录界面就会提供重新登录的途径。

  1. 选择一种重置选项:您的 Apple 账户、FileVault 恢复密钥,或“重新启动并显示密码重置选项”。
  2. 公司配发的Mac?先咨询IT团队。他们掌握恢复密钥,通常可以远程重置密码,且文件不会丢失。
  3. 没有重置选项,也没有恢复密钥:虽然可以擦除 Mac 并重新设置,但其中的文件将会丢失。

切勿购买任何密码“解锁”工具,也切勿允许陌生人远程访问。绕过 FileVault 没有捷径可走,任何承诺能做到这一点的人,都是为了窃取你的数据或盗刷你的银行卡。

首先,您忘记的是哪一个密码?

Mac 电脑最多有三个密码,用户常会将它们混淆,而每个密码的解决方法都不尽相同。

密码输入的位置谁可以重置它
登录密码Mac 启动或唤醒时显示您姓名和照片的屏幕您可以选择以下选项,或者由您的 IT 团队对受管 Mac 进行操作
Apple 账户密码(以前称为 Apple ID)App Store、iCloud、“查找我的”以及“系统设置”中的“Apple 账户”部分您可以在 iforgot.apple.com 上操作,或通过可信的 iPhone 或 iPad 进行操作
工作登录密码(Microsoft 365 或 Google)Outlook、Teams、浏览器,以及某些公司 Mac 电脑上的登录界面本身你的 IT 团队,或者你本人在公司的密码重置页面上

如果你的公司 Mac 在登录界面显示 Microsoft 或 Google 徽标,或者你的 Mac 密码一直与你的电子邮件密码相同,则说明该 Mac 已与你的工作账户绑定。解决方法是重置该账户的密码,你的 IT 团队只需一分钟即可完成。本指南的其余部分将介绍 Mac 本身的登录密码。

问号,随后 Mac 会提供帮助

在登录界面上,找到密码输入框旁边的小问号图标并点击它。如果没有,请输入错误的密码最多三次,然后再次查看。如果设置了密码提示,Mac 会显示该提示,以及以下一项或多项内容。如果始终没有任何内容显示,请继续阅读,下一节将解释原因。

  1. 使用你的 Apple 账户重置。在创建账户时若已启用此功能,系统会提供此选项。请输入 Apple 账户的电子邮件地址和密码,在 iPhone 上或通过系统发送的验证码确认登录,然后设置新的登录密码。你的文件将保留在原位置。此功能在大多数公司 Mac 电脑上不可用,因为 IT 部门会刻意将其关闭。
  2. 使用恢复密钥重置。当 Mac 的磁盘加密功能 FileVault 处于开启状态时,系统会提供此选项。该密钥由 24 个字母和数字组成,每 4 个为一组,在启用 FileVault 时会显示一次;其中绝不包含字母 I 或 S,也不包含数字 1 或 0。你可能已将其保存在密码管理器中或打印出来;在运行 macOS Tahoe 26 或更高版本的 Mac 上,该密钥也可能存储在你的 iPhone、iPad 或已登录同一 Apple 账户的另一台 Mac 上的“密码”应用中:请在其中搜索“恢复密钥”。在公司配发的 Mac 上,该密钥已发送至管理系统,因此 IT 部门可以向你提供该密钥。输入该密钥、设置新密码后,所有数据都将得以保留。
  3. 重新启动并显示密码重置选项。Mac 将重启并进入恢复模式。如果系统提示你选择一个你知道密码的用户,请选择第二个管理员(如有),或者点击“忘记所有密码?”。随后系统会引导你通过 Apple 账户或恢复密钥进行操作,可能会要求你暂时停用该 Mac(请允许),并创建一个新的钥匙串(也请允许),最后让你设置新密码。

有两件小事容易让人犯错。在 Mac 上,如果启用了大写锁定键(Caps Lock),密码输入框内会显示一个箭头符号,所以请留意这个符号。此外,如果键盘布局发生了变化(例如从美国布局切换为德国布局),Y 和 Z 等字母的位置会互换,因此在放弃之前,不妨先尝试用另一种布局输入密码。

为什么有些 Mac 电脑永远不会提供重置选项

  • 未关联任何 Apple 账户以进行重置。只有在“用户与群组”中允许此选项,或者在设置过程中使用 Apple 账户创建该账户时,该选项才会显示。事后若没有密码,任何人都无法添加该选项。
  • FileVault 已关闭,且该 Mac 未受管理。由于没有任何内容被加密,因此不存在恢复密钥。好消息是:仍可通过 macOS 恢复模式中的 resetpassword 工具重置密码,而且文件完好无损,因为它们从未被锁定过。
  • FileVault 已启用,没有人持有密钥,且未关联任何 Apple 账户。这是唯一的死胡同。该磁盘使用从密码派生出的密钥进行了加密,就连 Apple 也无法解锁。唯一的解决办法就是抹掉这台 Mac。这正是企业绝不该陷入的境地,这也是受管 Mac 会自动将密钥发送至管理系统的原因。
  • 该账户只是被锁定,并非忘记了密码。连续多次输入错误密码后,Mac 可能会将该账户锁定一段时间,并显示一条包含锁定时长的提示信息。请等待锁定时间结束,重启 Mac,然后使用你比较确定的密码再次尝试。越是频繁地猜测,锁定时间反而会越长。

通过 macOS 恢复模式重置

当登录界面没有任何提示,但你拥有恢复密钥,或者 FileVault 已关闭,或者你是正在修复同事账户的第二位管理员时,请使用此方法。

  1. 启动恢复模式。在搭载 Apple 芯片的 Mac 上(即 2021 年以来销售的所有 Mac),请先关机,然后长按电源按钮,直到看到“正在载入启动选项”字样,再选择“选项”。在较旧的 Intel Mac 上,请在启动时按住 Command 和 R 键。
  2. 如果系统提示,请解锁磁盘。恢复模式会要求你选择一个你知道其密码的用户。请选择一位你掌握其密码的管理员,或者点击“忘记所有密码?”,然后按照提示操作:提供之前在该 Mac 上使用过的 Apple 账户或恢复密钥、你的启动磁盘(通常为“Macintosh HD”),以及在系统提示时暂时停用该 Mac。如果这样操作后已能设置新密码,请重新启动并登录;否则,请点击“退出到恢复”并继续。
  3. 打开重置工具。从菜单栏中选择“实用工具”,然后选择“终端”,输入“resetpassword”(作为一个单词),然后按回车键。此时将打开“重设密码”助理。选择用户,设置新密码,然后重新启动。
  4. 预计还会有一条提示。重置后,Mac 可能会提示无法解锁你的登录钥匙串,该钥匙串用于存储已保存的 Wi-Fi 和网站密码。请选择“创建新钥匙串”。此前的已保存密码虽然会丢失,但相关文件仍完整保留。登录 iCloud 或你的工作账户后,大部分密码都会恢复。

公司 Mac 有什么不同

已加入 Mosyle、Jamf 或 Microsoft Intune 等管理系统,并在 Apple Business Manager 中注册的 Mac 电脑,其设计本身就具备可恢复性。以下是 IT 部门能做而你无法做到的操作。

情况在受管理的 Mac 上在未受管理的 Mac 上
忘记登录密码IT 部门会从控制台读取 FileVault 恢复密钥,你可在两分钟内重置密码,或者由 IT 部门远程重置密码只有 Apple 账户或已保存的恢复密钥才能提供帮助
丢失了恢复密钥该密钥是在启用 FileVault 时发送到控制台的,并且会在每次使用后更新永久丢失
离职员工的 Mac,密码未知IT 部门会远程解锁或抹掉其中的数据,然后将其交给下一位使用者将其抹掉,希望“激活锁”未开启
抹掉后的激活锁由 IT 部门使用存储在控制台中的绕过代码解除需要前一位用户的 Apple 账户密码
被盗的 Mac远程锁定或远程抹掉只有在“查找”已设置好,且小偷将其连接到互联网的情况下才行

“激活锁”值得单独提一句。这是“查找”功能中的一项机制,它能防止任何人在没有锁定该设备的 Apple 账户的情况下,对已被抹掉的 Mac 进行设置。对于个人 Mac 而言,这是一项极佳的保护措施。但在公司 Mac 上,一旦员工离职时其个人 Apple 账户仍处于登录状态,这便会成为问题。这就是为什么我们要确保公司 Mac 已在 Apple Business Manager 中注册,并由管理系统保管绕过代码。

在抹掉任何内容之前

  1. 查看云端中已有的内容。iCloud 云盘中的“桌面”和“文稿”文件夹、OneDrive、Google Drive 或 Dropbox 中的文件、Microsoft 365 或 Google Workspace 中的邮件,以及 iCloud 照片中的照片。对许多人来说,这些就是最重要的全部。
  2. 查找“时间机器”备份。Mac 备份到的外部硬盘或网络驱动器。如果存在这样的备份,抹掉 Mac 只需花费你一个下午的时间。
  3. 请再次询问恢复密钥。设置这台 Mac 的人,无论是前 IT 承包商、家人还是经销商,都可能掌握该密钥。它通常存储在密码管理器中,位于“FileVault”或 Mac 名称下;而在运行 macOS Tahoe 26 或更高版本的 Mac 上,它可能存储在同一 Apple 账户下另一台设备的“密码”应用中。
  4. 然后从恢复模式中抹掉。在 macOS 恢复模式下,从“恢复助理”菜单(旧款 Mac 上为“磁盘工具”)中选择“抹掉 Mac”,重新安装 macOS,并进行全新设置。如果“激活 Mac”窗口要求输入前任所有者的 Apple 账户,则说明这是“激活锁”,只有该用户本人,或者对于公司 Mac 而言只有 Apple Business Manager,才能解除该锁定。

致负责 IT 工作的人员

只需五项设置,就能让每次 Mac 锁定问题变成一张两分钟的工单。

做什么在哪里为何这很重要
通过密钥托管强制实施 FileVault你的 MDM 的 FileVault 或磁盘加密配置文件,设置为托管个人恢复密钥密钥在用户需要之前就已存放在控制台中,且每次使用后都会更新
将每台 Mac 都加入 Apple Business Manager从 Apple 或 Apple 授权经销商处购买的 Mac 由销售方添加。任何其他搭载 Apple 芯片或 T2 芯片的 Mac 均可在设置过程中通过“iPhone 版 Apple Configurator”添加,用户有 30 天的期限将其移除,因此请在此期间完成管理操作。如果你的 MDM 已分配“自动设备注册”,Mac 将在首次启动时自动注册,即使经过抹掉也是如此;此外,公司所有权让你可以解除“激活锁”
保留一个受管理的本地管理员账户你的 MDM 的注册设置,以及一个由 MDM 定期轮换密码的隐藏管理员账户为 IT 部门提供了一条途径,使其无需用户协助即可进入系统并重置用户的密码
在公司 Mac 上关闭“使用 Apple 账户重置”功能“用户与群组”设置或限制配置描述文件防止个人 Apple 账户成为公司 Mac 的钥匙
将登录与工作账户绑定通过 Microsoft Entra 或 Google 实现平台单点登录,或通过你的 MDM 进行身份集成用户只需一个密码,IT 部门只需重置一次,而 Mac 密码则与工作账户保持一致

还有一个习惯:在员工离职的最后一天,在将 Mac 交给其他人之前,先从该设备上移除其个人 Apple 账户。

常见问题

大家最常问的问题

创始人和财务负责人最常问我们的问题,这里给出简短的回答。

还有其他问题?欢迎咨询我们

点击密码输入框旁边的问号图标,或者输入错误的密码最多三次;只有这样,相关选项才会显示出来。如果仍然没有任何显示,请重启 Mac 并再次尝试。如果仍然没有任何显示,说明未关联任何 Apple 账户用于重置,且 FileVault 处于关闭状态,或者处于开启状态但你没有相应的密钥。FileVault 关闭:通过 macOS 恢复模式使用 resetpassword 重置,文件将得以保留。FileVault 开启且没有密钥:请咨询 Mac 的管理员;如果无人管理,则必须抹掉该 Mac。

您的反馈

本指南对您有帮助吗?

SF3 Technologies 如何提供帮助

设备被锁、恢复密钥丢失以及离职员工的 Mac 电脑,这些都是我们日常处理的工作,而且我们的团队中有一名 Apple 认证的 Mac 和 iOS 技术人员。我们会将你的 Mac 注册到管理系统中,将你的 Apple Business Manager 账户与经销商关联,确保新 Mac 到货即可直接管理;将所有 FileVault 密钥存放在 IT 部门可访问的位置;并将 Mac 登录与你的 Microsoft 365 或 Google Workspace 账户绑定,这样只需重置一次即可解决所有问题。所有操作均在你自己的账户中进行,并配备专属管理员权限,确保你始终掌握控制权。

不同版本的 macOS 中,菜单名称和登录屏幕上的具体文字表述会有所不同。这些步骤适用于 macOS Golden Gate (27)、macOS Tahoe (26) 和 macOS Sequoia (15);相关文字表述已于 2026 年 10 月根据 Apple 的文档进行了核对。