EFI 韌體密碼可防止未授權從外部啟動磁碟開機、進入單用戶模式、重置 NVRAM、重裝系統。若遺忘密碼,物理方式解除:
解除步驟 (Intel Mac 僅限)
- 關機斷電。
- 開啟機殼,**拔除一條記憶體模組** (改變硬體配置)。
- 接上電源開機,立即按住 Command (⌘)+Option (⌥)+P+R 進行 PRAM/NVRAM 重置。
- 聽到第二次開機音效 (或無聲機型等待 20 秒) 後放開,重複共 三次 完整重置循環。
- 關機,裝回記憶體模組,開機 → EFI 密碼已清除。

原理
EFI 密碼儲存在 NVRAM。改變硬體配置 (記憶體數量變化) + 多次 PRAM 重置會觸發韌體清除 NVRAM 中的密碼雜湊值。
重要限制
- 僅適用可拆卸記憶體的 Intel Mac (2012 前 MacBook Pro、Mac Pro、部份 iMac)。
- Apple Silicon (M1/M2/M3) 記憶體焊死於晶片上,無法拆卸,此法完全無效。
- 退伍記憶體模組 (SODIMM) 易購買,若無備用可暫借一條同規格模組操作。
- T2 晶片機型 (2018-2020 Intel Mac) 有額外安全機制,此法可能失效,需 Apple 授權服務中心協助。
預防建議
設定 EFI 密碼後,務必將密碼存入密碼管理器 (1Password、Bitwarden、Apple 鑰匙圈) 並備份至安全位置。