前几天一个朋友抱着MacBook Air M1找我说孩子放假回来把电脑密码改了问了几次都不肯说人已经回学校了电脑里毕业论文初稿还没备份。我一看系统是macOS Sequoia心里先打了个底如果是几年前Intel芯片的MacBook我可能已经轻车熟路地进恢复模式把密码清掉了但Apple Silicon这一代做法完全不一样。这篇就把我实际动手处理过的几条路径整理出来分情况说清楚。核心问题其实就两个你还能不能用Apple ID验证以及数据想不想保住。这两个答案直接决定你走哪条路。1. 为什么M系列Mac不能再按Intel那套老方法重置密码先说一个很多人的误区网上搜“Mac 重置密码”翻到的大部分都是Intel时代的教程什么开机按CommandR、进单用户模式改密码文件、拿安装U盘启动后挂载磁盘删除密码记录。这些方法在Apple Silicon的机器上基本全部失效原因不是苹果故意折腾用户而是它的安全架构整个重构了。1.1 密码存在“安全区”里不是硬盘上M1、M2、M3芯片里都有一个独立的安全协处理器叫Secure Enclave可以理解成主芯片里单独隔出来的一间“密室”。Touch ID的指纹数据、密码派生出来的密钥都在这个密室里生成和存储主系统甚至处理器核心都无法直接读取密室里的内容只能向它发请求请它做验证。这意味着你的Mac登录密码并不是存放在硬盘某个文件里等你去删的。以前Intel时代密码哈希记录在系统目录下高手确实可以启动到外部环境把密码记录清掉或者直接改成空密码。M系列上你就算把整个硬盘拆下来接到另一台电脑也读不到任何和密码相关的可修改信息。唯一能跟Secure Enclave沟通的通道是苹果自己签过名的恢复系统。1.2 FileVault开启与否决定数据能不能救回来和密码重置关系最大的另一个变量是FileVault。M系列Mac在设置新机时如果登录了Apple ID系统默认就会开启FileVault全盘加密。开启之后整个用户数据卷是用密钥加密的而这个密钥又被Secure Enclave保护着。开机时只有输入正确密码Secure Enclave验证通过后才会释放密钥数据卷才能挂载。这个设计带来的实际后果是FileVault开启的情况下如果不知道密码不仅进不了系统连恢复模式里想挂载磁盘拷文件都做不到。很多人在重置密码时最担心的不是密码本身而是“里面照片和文件还能不能保住”。所以我的建议一贯是任何折腾之前先想清楚FileVault状态如果记得自己开过FileVault又完全没有密码和恢复密钥数据这一块基本要做好心理准备。1.3 恢复模式变成了唯一的管理通道M系列Mac上苹果保留了一条经过安全签名的恢复通道开机时长按电源键会进入启动选项界面里面有“选项”入口也就是恢复模式。这个恢复模式本身也是一套受信任的迷你系统因为它能跟Secure Enclave直接交互才能执行“重置用户密码”“抹掉磁盘”“重装系统”这类原来需要物理接触就能做的事。所以整篇文章的核心思路都是围绕“如何进入恢复模式”和“进到恢复模式后做什么”展开。这也是很多新手卡住的第一个地方后面我会具体讲按键时机。2. 有Apple ID和联网条件在恢复模式里完成密码重设最理想的情况是你知道自己这台Mac登录过的Apple ID并且记得Apple ID的密码。或者至少手机上能收到双重认证验证码。这种情况下重置本地登录密码的速度最快而且数据一点都不会丢。2.1 进入启动选项的按键时机先强调一个细节M系列Mac进入恢复模式的方法和Intel时代完全不一样。不需要在开机瞬间狂按什么键而是按下电源键之后不要松手一直按着。具体操作是先彻底关机可以按住电源键大约两秒然后点击“关机”或者从菜单栏选择关机。确保屏幕完全黑掉之后再长按电源键不放直到屏幕上出现“正在加载启动选项”的字样这时候再松手。很多人犯的错是一看到苹果Logo就松手那只会正常开机。从按下电源键到出现启动选项通常要5到10秒所以给自己一点耐心。进入启动选项界面后会看到磁盘图标和一个齿轮图标“选项”点击“选项”再点“继续”就进入了恢复模式。如果这台Mac开启了FileVault这里可能会先要求你选择一个用户并输入密码。先别慌注意看密码输入框附近有没有“忘记密码”的链接。2.2 恢复模式里的“忘记密码”入口在最新的macOS Ventura、Sonoma、Sequoia上恢复模式里的引导流程做得已经很接近普通安装器了。系统会先让你选用户如果你输入不了密码就可以点“忘记密码”然后系统会要求你输入Apple ID和密码进行验证。验证通过后会出现一个设置新密码的界面直接填新密码和密码提示就可以了。这里要提醒三点第一这个过程需要联网因为要访问苹果的验证服务器。如果恢复模式下WiFi没自动连上先点菜单栏的WiFi图标手动连接用手机热点也行。第二Apple ID开启了双重认证的话验证时手机会弹出验证码最好把手机放在手边。这本来是个安全机制但如果手机不在身边整个流程就会被卡住。第三如果你登录的是别人的Apple ID比如公司配发的电脑或者二手买来时原主人没退出那你无法通过这个方式重置。这种情况下需要找原Apple ID的主人配合或者走后面讲的抹盘方案。2.3 不同macOS版本的界面差异和终端兜底如果你手里的机器系统比较老比如macOS Monterey或更早恢复模式里的界面会稍微不一样可能没有明显的“忘记密码”按钮需要使用一个从Intel时代就在的命令行工具兜底。办法是进入恢复模式后在顶部菜单栏点击“实用工具”打开“终端”输入resetpassword然后回车。这个命令会拉起密码重置的图形界面按提示选择“忘了密码”、输入Apple ID验证就能继续。在新系统版本里这个命令依然能用但图形引导已经做得足够好终端只是备用手段。我自己在实际操作中有一个习惯不管系统多新进入恢复模式后都会先看一眼顶部菜单栏的“实用工具”。因为很多重置操作都藏在里面不止密码重置后面讲抹盘和文件导出时也会用到。3. 没有Apple ID时先抢救文件再抹盘重装但现实里经常遇到更麻烦的情况这台Mac是二手收的原主人没退出Apple ID或者时间太久自己早忘了Apple ID密码。这时候苹果不会允许你通过身份验证来重置密码因为安全设计上就不允许仅靠物理接触就解锁一台绑定了账户的电脑。如果这套机制不存在那偷来的Mac就等于随便捡到就能用安全性会大打折扣。没有Apple ID也不代表没路可走只是要接受一个前提数据可能要重来。具体走哪一步取决于FileVault有没有开。3.1 苹果为什么故意不让你直接重置展开说说上一段的原因。当你用Apple ID在Mac上登录时系统会把“可用Apple ID重置本地密码”这个能力写入Secure Enclave的恢复策略里。反过来如果这个恢复策略里没有任何可用的Apple ID那本地密码就是唯一钥匙。苹果在安全权衡上坚持了“钥匙丢了就只能换锁”的原则这个角度我是赞同的否则任何人拿到你的电脑都能用一套通用操作改掉你的密码那全盘加密就形同虚设。所以如果你没有Apple ID我的建议是不要浪费时间在网上找那些“免ID重置密码”的工具。这类工具要么是骗钱要么原理就是抹掉整台机器根本不是你以为的“保留数据改密码”。正规渠道只有两条能接受丢数据就抹盘不能接受丢数据就尝试在恢复模式下把文件拷出来再抹盘。3.2 FileVault没开的话进恢复模式先把文件拷出来这是我文章里最想强调的一个经验很多人以为进不去系统就等于文件也拿不出来实际上只要没开FileVault完全可以在恢复模式里直接挂载数据卷把重要资料拷到移动硬盘。具体操作是这样的按上一节讲的方法进入恢复模式。打开“磁盘工具”看左边列表里有没有一个叫“Macintosh HD - Data”的卷宗。如果它显示为灰色或未挂载选中它然后点“挂载”。挂载成功后在菜单栏打开“实用工具”里的“终端”。输入ls /Volumes/查看有没有挂载成功的卷大概率能看到类似Macintosh HD - Data的目录。继续查看用户目录例如ls /Volumes/Macintosh HD - Data/Users/找到你的用户名。准备一个移动硬盘或U盘插到Mac上然后在终端里把整个用户文件夹复制过去cp -R /Volumes/Macintosh HD - Data/Users/你的用户名/Desktop /Volumes/移动硬盘名字/ cp -R /Volumes/Macintosh HD - Data/Users/你的用户名/Documents /Volumes/移动硬盘名字/路径里有空格所以一定要用双引号包裹。复制大文件时终端看起来像没反应实际上在跑耐心等。这个操作有前提FileVault必须是关闭状态。如果FileVault开着整个数据卷是加密的恢复模式里挂载时也会要求输入密码。没有密码的话磁盘工具只能显示锁头图标无法读取文件。这也是为什么我一直建议普通人如果不在乎极端隐私至少要在里面存东西之前评估好加密的利弊FileVault保护了你但每当忘记密码时它也把你自己挡在门外。3.3 数据不打算要磁盘工具抹盘并重装如果数据无所谓或者反正也拷不出来那就走最干净的路径抹掉整个磁盘重装系统重新创建一个全新账户。在恢复模式里打开“磁盘工具”选中左侧最顶层的物理磁盘一般叫Apple SSD下面会显示“Macintosh HD”等子卷然后点“抹掉”。格式选APFS方案默认即可。抹掉之后整块SSD上的所有分区和数据都会清空之后退出磁盘工具回到恢复模式主界面选择“安装macOS”系统会联网拉取安装器按引导走即可。重装完成进入设置流程时可以选择“不传输任何信息”创建新账户、新密码。这时候这台电脑就和“忘记密码”这件事彻底告别了。整个过程唯一硬性要求是网络要稳定因为新版macOS安装器体积不小。4. 彻底无法开机时用DFU模式双机联动恢复固件有一种情况比忘记密码更棘手电脑反复重启、开机黑屏、连恢复模式都进不去。这时候需要用DFU模式做固件级恢复。DFU的全称是Device Firmware Update在M系列Mac上它可以把Apple Silicon芯片里的固件完全重写一遍相当于把一台“砖机”重新激活回可用的状态。很多维修师傅口中的“刷机”说的就是它。4.1 什么时候才需要上DFU我的判断标准很简单如果按电源键能出现启动选项、能进恢复模式那就没必要碰DFU只有当你完全进不了恢复模式或者系统固件疑似损坏、开机图标一直转圈、反复重启时才考虑。放在“密码重置”这个主题下DFU通常是你忘记密码之后怎么都进不了恢复模式时的兜底方案。而且这里要泼一盆冷水DFU恢复固件本身并不会替你“解开”密码。DFU完成后Mac回到一个干净的恢复系统状态之后你还是需要重装macOS、以新用户身份设置电脑。所以它和抹盘重装的最终效果是一样的只是它能在系统固件层修好那些连恢复模式都进不去的机器。DFU还有一个额外要求你手边必须还有另一台能正常使用的Mac以及一条支持数据传输的USB-C线缆。Apple Configurator这个App可以从App Store免费下载它是操作DFU恢复的关键工具。4.2 M1 MacBook的DFU按钮时序不同型号的M系列Mac进入DFU的按键方式略有差异这里以M1 MacBook Air和M1 MacBook Pro为例这是目前二手市场保有量最大的机型目标Mac要恢复的那台完全关机并接上电源适配器。用USB-C线把目标Mac和另一台正常Mac连接起来注意连在目标Mac左侧靠近屏幕转轴的那个雷雳口上。在正常Mac上打开Apple Configurator观察主界面是否能识别到设备。在目标Mac上先按住电源键不要松然后同时按下键盘右侧的Shift、左侧的Option和左侧的Control。保持这四个键一起按住大约10秒钟。松掉右侧Shift、左侧Option、左侧Control继续保持电源键按住不放。再过大约10秒正常Mac上的Apple Configurator应该会弹出一个提示显示检测到一台处于恢复模式的设备这时候再松开电源键。如果一次没成功关机重新来一遍。Apple Configurator识别到设备后右键点这台设备选择“恢复”然后等进度条走完。整个过程中线缆一定不能断开电源不能断否则会有变砖风险。DFU恢复完成后目标Mac会重启进入恢复模式界面接下来按第3章的方式抹盘、重装系统即可。至于M2、M3的MacBook Pro和Air进入DFU的组合键可能不一样Apple官网支持文档里可以搜到具体型号的说明。我的建议是动手之前先搜索确认别把所有型号都按同一个组合键来试。4.3 DFU恢复完成之后DFU恢复本身是要把固件重写所以这台Mac上之前所有用户数据肯定都没了这是从固件层的彻底清空不存在“保留数据”的选项。所以走DFU之前先想清楚自己是否真的无法进恢复模式只要能开机进恢复模式优先用恢复模式里的磁盘工具抹盘没必要把固件刷一遍。DFU结束后的首次开机可能会比平时慢一些看到的是类似新Mac的“你好”设置界面。这里正常创建账户即可密码问题就彻底绕过去了。如果你买的是二手设备但还留着原主人的Apple IDDFU抹盘后依然会在激活阶段要求原Apple ID解锁这种情况必须联系原主人解绑没有别的办法。5. 我实际处理密码问题时踩过的坑和避坑建议这几台Mac折腾下来有些坑我是亲眼见过现场翻车的。整理几条最典型的按“现象—原因—我的处理”来讲这样你遇到同类问题能直接对照。5.1 恢复模式进不去最常见的现象是按住电源键后只看到苹果Logo然后正常开机反复试都一样。原因大概率是松手太早。苹果Logo出现之后系统已经开始正常引导了这时候松手当然进的是正常系统。我的处理方法是闭着眼睛心里默数10秒不管屏幕显示什么电源键不松直到“正在加载启动选项”几个字真正出现在屏幕上。如果等了15秒还是黑屏检查一下是不是接的是外接显示器、键盘和鼠标能不能控制Mac极少数情况是外设干扰导致启动卡住把外设全部拔掉再试。5.2 “忘记密码”选项找不到进入恢复模式后发现没有让你选用户也没有“忘记密码”入口很多人当场懵。这种情况在macOS Ventura之后的版本里尤其容易遇到因为引导界面做得越来越简化。我的处理方式有两个方向先看顶部菜单栏有没有“实用工具”有的话点开找“终端”输入resetpassword试试另一个方向是直接重启一次再进恢复模式因为有时候恢复系统的图形服务没有完全加载重启后第二次进入界面会完整很多。如果这台Mac是公司或学校设备界面里可能会显示被MDM管理重置密码的操作会被组织策略拦截。这种情况下个人能做的很有限找IT管理员解除设备管理是唯一正路。5.3 重置成功但钥匙串打不开这一点重置密码之后几天才会遇到但特别容易让人抓狂明明新密码能登录系统了系统却弹窗说“登录钥匙串需要输入旧密码”不输入旧密码就不断弹窗有些软件保存的密码也全都不认了。原因是macOS把所有本机保存的密码都存在一个叫“登录钥匙串”的加密文件里它用旧密码加密。你通过Apple ID重置了登录密码但钥匙串本身还是旧密码锁着的。处理方式是在弹窗时选择“创建新钥匙串”让系统生成一个新的空钥匙串旧钥匙串里的内容就放弃。之后重新登录Apple IDiCloud钥匙串里的记录会慢慢同步回来本地保存的那些WiFi密码、网站密码就要重新输入一次。如果以后突然想起旧密码可以到“钥匙串访问”App里试着解锁旧钥匙串但大多数人重置过密码之后早就想不起来了。5.4 识别不到硬件的DFU进DFU模式时Apple Configurator一直不显示设备这是很常见的情况。先别急着重复按键排查顺序是换一根线缆很多USB-C线只能充电不能传数据确认连的是目标Mac的雷雳口不同型号对接口位置有要求确认Apple Configurator版本是最新的老版本对新芯片支持不完整。这几项都检查完了再重新按一次DFU组合键。DFU操作对按键时序要求很高多试几次很正常不要慌。5.5 密码和Apple ID密码同时忘了最后说一个很多人都踩过的组合坑本地密码忘了Apple ID密码也忘了。找回Apple ID密码需要提前设置过受信任手机号通过iforgot.apple.com官方流程重置。如果Apple ID密码本身找不回来那恢复模式里任何跟Apple ID相关验证都无法走通只能在FileVault未开启时抢救文件然后抹盘重装。我个人的习惯是给Mac设置密码时把密码提示写得具体一点或者把Apple ID密码和本地密码用同一个密码管理软件存下来。密码这东西越复杂越安全但“安全”到连自己都进不去反而是最大的麻烦。现在每次处理完一台忘记密码的Mac我第一件事就是让它重新启用FileVault再一次次跟朋友强调你什么都可以记不住Apple ID密码和FileVault恢复密钥这两样必须放好。
前几天一个朋友抱着MacBook Air M1找我说孩子放假回来把电脑密码改了问了几次都不肯说人已经回学校了电脑里毕业论文初稿还没备份。我一看系统是macOS Sequoia心里先打了个底如果是几年前Intel芯片的MacBook我可能已经轻车熟路地进恢复模式把密码清掉了但Apple Silicon这一代做法完全不一样。这篇就把我实际动手处理过的几条路径整理出来分情况说清楚。核心问题其实就两个你还能不能用Apple ID验证以及数据想不想保住。这两个答案直接决定你走哪条路。1. 为什么M系列Mac不能再按Intel那套老方法重置密码先说一个很多人的误区网上搜“Mac 重置密码”翻到的大部分都是Intel时代的教程什么开机按CommandR、进单用户模式改密码文件、拿安装U盘启动后挂载磁盘删除密码记录。这些方法在Apple Silicon的机器上基本全部失效原因不是苹果故意折腾用户而是它的安全架构整个重构了。1.1 密码存在“安全区”里不是硬盘上M1、M2、M3芯片里都有一个独立的安全协处理器叫Secure Enclave可以理解成主芯片里单独隔出来的一间“密室”。Touch ID的指纹数据、密码派生出来的密钥都在这个密室里生成和存储主系统甚至处理器核心都无法直接读取密室里的内容只能向它发请求请它做验证。这意味着你的Mac登录密码并不是存放在硬盘某个文件里等你去删的。以前Intel时代密码哈希记录在系统目录下高手确实可以启动到外部环境把密码记录清掉或者直接改成空密码。M系列上你就算把整个硬盘拆下来接到另一台电脑也读不到任何和密码相关的可修改信息。唯一能跟Secure Enclave沟通的通道是苹果自己签过名的恢复系统。1.2 FileVault开启与否决定数据能不能救回来和密码重置关系最大的另一个变量是FileVault。M系列Mac在设置新机时如果登录了Apple ID系统默认就会开启FileVault全盘加密。开启之后整个用户数据卷是用密钥加密的而这个密钥又被Secure Enclave保护着。开机时只有输入正确密码Secure Enclave验证通过后才会释放密钥数据卷才能挂载。这个设计带来的实际后果是FileVault开启的情况下如果不知道密码不仅进不了系统连恢复模式里想挂载磁盘拷文件都做不到。很多人在重置密码时最担心的不是密码本身而是“里面照片和文件还能不能保住”。所以我的建议一贯是任何折腾之前先想清楚FileVault状态如果记得自己开过FileVault又完全没有密码和恢复密钥数据这一块基本要做好心理准备。1.3 恢复模式变成了唯一的管理通道M系列Mac上苹果保留了一条经过安全签名的恢复通道开机时长按电源键会进入启动选项界面里面有“选项”入口也就是恢复模式。这个恢复模式本身也是一套受信任的迷你系统因为它能跟Secure Enclave直接交互才能执行“重置用户密码”“抹掉磁盘”“重装系统”这类原来需要物理接触就能做的事。所以整篇文章的核心思路都是围绕“如何进入恢复模式”和“进到恢复模式后做什么”展开。这也是很多新手卡住的第一个地方后面我会具体讲按键时机。2. 有Apple ID和联网条件在恢复模式里完成密码重设最理想的情况是你知道自己这台Mac登录过的Apple ID并且记得Apple ID的密码。或者至少手机上能收到双重认证验证码。这种情况下重置本地登录密码的速度最快而且数据一点都不会丢。2.1 进入启动选项的按键时机先强调一个细节M系列Mac进入恢复模式的方法和Intel时代完全不一样。不需要在开机瞬间狂按什么键而是按下电源键之后不要松手一直按着。具体操作是先彻底关机可以按住电源键大约两秒然后点击“关机”或者从菜单栏选择关机。确保屏幕完全黑掉之后再长按电源键不放直到屏幕上出现“正在加载启动选项”的字样这时候再松手。很多人犯的错是一看到苹果Logo就松手那只会正常开机。从按下电源键到出现启动选项通常要5到10秒所以给自己一点耐心。进入启动选项界面后会看到磁盘图标和一个齿轮图标“选项”点击“选项”再点“继续”就进入了恢复模式。如果这台Mac开启了FileVault这里可能会先要求你选择一个用户并输入密码。先别慌注意看密码输入框附近有没有“忘记密码”的链接。2.2 恢复模式里的“忘记密码”入口在最新的macOS Ventura、Sonoma、Sequoia上恢复模式里的引导流程做得已经很接近普通安装器了。系统会先让你选用户如果你输入不了密码就可以点“忘记密码”然后系统会要求你输入Apple ID和密码进行验证。验证通过后会出现一个设置新密码的界面直接填新密码和密码提示就可以了。这里要提醒三点第一这个过程需要联网因为要访问苹果的验证服务器。如果恢复模式下WiFi没自动连上先点菜单栏的WiFi图标手动连接用手机热点也行。第二Apple ID开启了双重认证的话验证时手机会弹出验证码最好把手机放在手边。这本来是个安全机制但如果手机不在身边整个流程就会被卡住。第三如果你登录的是别人的Apple ID比如公司配发的电脑或者二手买来时原主人没退出那你无法通过这个方式重置。这种情况下需要找原Apple ID的主人配合或者走后面讲的抹盘方案。2.3 不同macOS版本的界面差异和终端兜底如果你手里的机器系统比较老比如macOS Monterey或更早恢复模式里的界面会稍微不一样可能没有明显的“忘记密码”按钮需要使用一个从Intel时代就在的命令行工具兜底。办法是进入恢复模式后在顶部菜单栏点击“实用工具”打开“终端”输入resetpassword然后回车。这个命令会拉起密码重置的图形界面按提示选择“忘了密码”、输入Apple ID验证就能继续。在新系统版本里这个命令依然能用但图形引导已经做得足够好终端只是备用手段。我自己在实际操作中有一个习惯不管系统多新进入恢复模式后都会先看一眼顶部菜单栏的“实用工具”。因为很多重置操作都藏在里面不止密码重置后面讲抹盘和文件导出时也会用到。3. 没有Apple ID时先抢救文件再抹盘重装但现实里经常遇到更麻烦的情况这台Mac是二手收的原主人没退出Apple ID或者时间太久自己早忘了Apple ID密码。这时候苹果不会允许你通过身份验证来重置密码因为安全设计上就不允许仅靠物理接触就解锁一台绑定了账户的电脑。如果这套机制不存在那偷来的Mac就等于随便捡到就能用安全性会大打折扣。没有Apple ID也不代表没路可走只是要接受一个前提数据可能要重来。具体走哪一步取决于FileVault有没有开。3.1 苹果为什么故意不让你直接重置展开说说上一段的原因。当你用Apple ID在Mac上登录时系统会把“可用Apple ID重置本地密码”这个能力写入Secure Enclave的恢复策略里。反过来如果这个恢复策略里没有任何可用的Apple ID那本地密码就是唯一钥匙。苹果在安全权衡上坚持了“钥匙丢了就只能换锁”的原则这个角度我是赞同的否则任何人拿到你的电脑都能用一套通用操作改掉你的密码那全盘加密就形同虚设。所以如果你没有Apple ID我的建议是不要浪费时间在网上找那些“免ID重置密码”的工具。这类工具要么是骗钱要么原理就是抹掉整台机器根本不是你以为的“保留数据改密码”。正规渠道只有两条能接受丢数据就抹盘不能接受丢数据就尝试在恢复模式下把文件拷出来再抹盘。3.2 FileVault没开的话进恢复模式先把文件拷出来这是我文章里最想强调的一个经验很多人以为进不去系统就等于文件也拿不出来实际上只要没开FileVault完全可以在恢复模式里直接挂载数据卷把重要资料拷到移动硬盘。具体操作是这样的按上一节讲的方法进入恢复模式。打开“磁盘工具”看左边列表里有没有一个叫“Macintosh HD - Data”的卷宗。如果它显示为灰色或未挂载选中它然后点“挂载”。挂载成功后在菜单栏打开“实用工具”里的“终端”。输入ls /Volumes/查看有没有挂载成功的卷大概率能看到类似Macintosh HD - Data的目录。继续查看用户目录例如ls /Volumes/Macintosh HD - Data/Users/找到你的用户名。准备一个移动硬盘或U盘插到Mac上然后在终端里把整个用户文件夹复制过去cp -R /Volumes/Macintosh HD - Data/Users/你的用户名/Desktop /Volumes/移动硬盘名字/ cp -R /Volumes/Macintosh HD - Data/Users/你的用户名/Documents /Volumes/移动硬盘名字/路径里有空格所以一定要用双引号包裹。复制大文件时终端看起来像没反应实际上在跑耐心等。这个操作有前提FileVault必须是关闭状态。如果FileVault开着整个数据卷是加密的恢复模式里挂载时也会要求输入密码。没有密码的话磁盘工具只能显示锁头图标无法读取文件。这也是为什么我一直建议普通人如果不在乎极端隐私至少要在里面存东西之前评估好加密的利弊FileVault保护了你但每当忘记密码时它也把你自己挡在门外。3.3 数据不打算要磁盘工具抹盘并重装如果数据无所谓或者反正也拷不出来那就走最干净的路径抹掉整个磁盘重装系统重新创建一个全新账户。在恢复模式里打开“磁盘工具”选中左侧最顶层的物理磁盘一般叫Apple SSD下面会显示“Macintosh HD”等子卷然后点“抹掉”。格式选APFS方案默认即可。抹掉之后整块SSD上的所有分区和数据都会清空之后退出磁盘工具回到恢复模式主界面选择“安装macOS”系统会联网拉取安装器按引导走即可。重装完成进入设置流程时可以选择“不传输任何信息”创建新账户、新密码。这时候这台电脑就和“忘记密码”这件事彻底告别了。整个过程唯一硬性要求是网络要稳定因为新版macOS安装器体积不小。4. 彻底无法开机时用DFU模式双机联动恢复固件有一种情况比忘记密码更棘手电脑反复重启、开机黑屏、连恢复模式都进不去。这时候需要用DFU模式做固件级恢复。DFU的全称是Device Firmware Update在M系列Mac上它可以把Apple Silicon芯片里的固件完全重写一遍相当于把一台“砖机”重新激活回可用的状态。很多维修师傅口中的“刷机”说的就是它。4.1 什么时候才需要上DFU我的判断标准很简单如果按电源键能出现启动选项、能进恢复模式那就没必要碰DFU只有当你完全进不了恢复模式或者系统固件疑似损坏、开机图标一直转圈、反复重启时才考虑。放在“密码重置”这个主题下DFU通常是你忘记密码之后怎么都进不了恢复模式时的兜底方案。而且这里要泼一盆冷水DFU恢复固件本身并不会替你“解开”密码。DFU完成后Mac回到一个干净的恢复系统状态之后你还是需要重装macOS、以新用户身份设置电脑。所以它和抹盘重装的最终效果是一样的只是它能在系统固件层修好那些连恢复模式都进不去的机器。DFU还有一个额外要求你手边必须还有另一台能正常使用的Mac以及一条支持数据传输的USB-C线缆。Apple Configurator这个App可以从App Store免费下载它是操作DFU恢复的关键工具。4.2 M1 MacBook的DFU按钮时序不同型号的M系列Mac进入DFU的按键方式略有差异这里以M1 MacBook Air和M1 MacBook Pro为例这是目前二手市场保有量最大的机型目标Mac要恢复的那台完全关机并接上电源适配器。用USB-C线把目标Mac和另一台正常Mac连接起来注意连在目标Mac左侧靠近屏幕转轴的那个雷雳口上。在正常Mac上打开Apple Configurator观察主界面是否能识别到设备。在目标Mac上先按住电源键不要松然后同时按下键盘右侧的Shift、左侧的Option和左侧的Control。保持这四个键一起按住大约10秒钟。松掉右侧Shift、左侧Option、左侧Control继续保持电源键按住不放。再过大约10秒正常Mac上的Apple Configurator应该会弹出一个提示显示检测到一台处于恢复模式的设备这时候再松开电源键。如果一次没成功关机重新来一遍。Apple Configurator识别到设备后右键点这台设备选择“恢复”然后等进度条走完。整个过程中线缆一定不能断开电源不能断否则会有变砖风险。DFU恢复完成后目标Mac会重启进入恢复模式界面接下来按第3章的方式抹盘、重装系统即可。至于M2、M3的MacBook Pro和Air进入DFU的组合键可能不一样Apple官网支持文档里可以搜到具体型号的说明。我的建议是动手之前先搜索确认别把所有型号都按同一个组合键来试。4.3 DFU恢复完成之后DFU恢复本身是要把固件重写所以这台Mac上之前所有用户数据肯定都没了这是从固件层的彻底清空不存在“保留数据”的选项。所以走DFU之前先想清楚自己是否真的无法进恢复模式只要能开机进恢复模式优先用恢复模式里的磁盘工具抹盘没必要把固件刷一遍。DFU结束后的首次开机可能会比平时慢一些看到的是类似新Mac的“你好”设置界面。这里正常创建账户即可密码问题就彻底绕过去了。如果你买的是二手设备但还留着原主人的Apple IDDFU抹盘后依然会在激活阶段要求原Apple ID解锁这种情况必须联系原主人解绑没有别的办法。5. 我实际处理密码问题时踩过的坑和避坑建议这几台Mac折腾下来有些坑我是亲眼见过现场翻车的。整理几条最典型的按“现象—原因—我的处理”来讲这样你遇到同类问题能直接对照。5.1 恢复模式进不去最常见的现象是按住电源键后只看到苹果Logo然后正常开机反复试都一样。原因大概率是松手太早。苹果Logo出现之后系统已经开始正常引导了这时候松手当然进的是正常系统。我的处理方法是闭着眼睛心里默数10秒不管屏幕显示什么电源键不松直到“正在加载启动选项”几个字真正出现在屏幕上。如果等了15秒还是黑屏检查一下是不是接的是外接显示器、键盘和鼠标能不能控制Mac极少数情况是外设干扰导致启动卡住把外设全部拔掉再试。5.2 “忘记密码”选项找不到进入恢复模式后发现没有让你选用户也没有“忘记密码”入口很多人当场懵。这种情况在macOS Ventura之后的版本里尤其容易遇到因为引导界面做得越来越简化。我的处理方式有两个方向先看顶部菜单栏有没有“实用工具”有的话点开找“终端”输入resetpassword试试另一个方向是直接重启一次再进恢复模式因为有时候恢复系统的图形服务没有完全加载重启后第二次进入界面会完整很多。如果这台Mac是公司或学校设备界面里可能会显示被MDM管理重置密码的操作会被组织策略拦截。这种情况下个人能做的很有限找IT管理员解除设备管理是唯一正路。5.3 重置成功但钥匙串打不开这一点重置密码之后几天才会遇到但特别容易让人抓狂明明新密码能登录系统了系统却弹窗说“登录钥匙串需要输入旧密码”不输入旧密码就不断弹窗有些软件保存的密码也全都不认了。原因是macOS把所有本机保存的密码都存在一个叫“登录钥匙串”的加密文件里它用旧密码加密。你通过Apple ID重置了登录密码但钥匙串本身还是旧密码锁着的。处理方式是在弹窗时选择“创建新钥匙串”让系统生成一个新的空钥匙串旧钥匙串里的内容就放弃。之后重新登录Apple IDiCloud钥匙串里的记录会慢慢同步回来本地保存的那些WiFi密码、网站密码就要重新输入一次。如果以后突然想起旧密码可以到“钥匙串访问”App里试着解锁旧钥匙串但大多数人重置过密码之后早就想不起来了。5.4 识别不到硬件的DFU进DFU模式时Apple Configurator一直不显示设备这是很常见的情况。先别急着重复按键排查顺序是换一根线缆很多USB-C线只能充电不能传数据确认连的是目标Mac的雷雳口不同型号对接口位置有要求确认Apple Configurator版本是最新的老版本对新芯片支持不完整。这几项都检查完了再重新按一次DFU组合键。DFU操作对按键时序要求很高多试几次很正常不要慌。5.5 密码和Apple ID密码同时忘了最后说一个很多人都踩过的组合坑本地密码忘了Apple ID密码也忘了。找回Apple ID密码需要提前设置过受信任手机号通过iforgot.apple.com官方流程重置。如果Apple ID密码本身找不回来那恢复模式里任何跟Apple ID相关验证都无法走通只能在FileVault未开启时抢救文件然后抹盘重装。我个人的习惯是给Mac设置密码时把密码提示写得具体一点或者把Apple ID密码和本地密码用同一个密码管理软件存下来。密码这东西越复杂越安全但“安全”到连自己都进不去反而是最大的麻烦。现在每次处理完一台忘记密码的Mac我第一件事就是让它重新启用FileVault再一次次跟朋友强调你什么都可以记不住Apple ID密码和FileVault恢复密钥这两样必须放好。
