萬盛學電腦網

瀏覽器 Windows 10 WPS Office 防毒軟體 資料庫 Excel 教學 檔案管理 Word 教學 網頁製作 裝機必備軟體 Linux 教學

您现在的位置： 萬盛學電腦網 >> 作業系統 >  >> macOS 教學

macOS 設定開機登入密碼完整教學：關閉自動登入、啟用 FileVault、螢幕保護鎖定、Apple Watch 解鎖

為何必須設定開機/登入密碼？

  • **資料安全**：防止實體接觸者直接存取檔案、郵件、瀏覽器儲存密碼、鑰匙圈。
  • **FileVault 全磁碟加密前提**：開機需輸入密碼解鎖磁碟，密碼即為加密金鑰保護因子。
  • **遠端抹除/尋找前提**：啟用「尋找我的 Mac」需密碼保護。
  • **企業/學校合規**：MDM 策略通常強制要求複雜密碼、自動鎖定。

一、 設定/修改登入密碼 (用戶帳號密碼)

  1.  選單 → 系統設定 (Ventura 13+/Sonoma 14+/Sequoia 15+) 或 系統偏好設定 (舊版)。
  2. 左側選 「使用者與群組」。
  3. 在用戶列表中點選 **你的管理員帳號** → 右側點選 「更改密碼…」** (Change Password…)。
  4. 輸入 舊密碼 (若從未設定留空)、**新密碼**、**驗證新密碼**、密碼提示** (建議填寫唯有自己能理解的線索)。
  5. 點選 「更改密碼」** 完成。

系統設定-使用者與群組

使用者與群組介面

更改密碼對話框

輸入新密碼

二、 關閉自動登入 — **關鍵步驟，否則開機直接進桌面無密碼保護**

  1. 在「使用者與群組」視窗左側點選 「登入選項」** (Login Options)。
  2. 右側 「自動登入」** 選單 → 選擇 **「關閉」** (Off)。
  3. 若選單灰色無法操作：**檢查 FileVault 是否已開啟** (FileVault 啟用時強制關閉自動登入，且無法開啟)。

登入選項-自動登入關閉

自動登入設為關閉

三、 啟用 FileVault 全磁碟加密 (最高層級資料保護)

  1. 系統設定 → 隱私權與安全性 → 捲動至 FileVault**。
  2. 點選 「開啟 FileVault…」**。
  3. 選擇恢復金鑰儲存方式：
    • **iCloud 帳號解鎖** (推薦個人用戶)：使用 Apple ID 重設密碼/解鎖磁碟，跨裝置同步。
    • **建立恢復金鑰** (高安全/企業)：**抄寫/列印/存入密碼管理器 (1Password/Bitwarden) 保管**，遺失則資料永不可恢復。
  4. 點選「繼續」→ 系統開始背景加密 (可繼續使用)，重啟後生效。**加密期間請保持接電源**。

四、 設定螢幕保護/睡眠喚醒需密碼 (離桌即鎖)

  1. 系統設定 → 鎖定畫面 (Lock Screen)。
  2. 「開始螢幕保護程式或關閉顯示器後要求密碼」** 設為 **「立即」** 或 **「5 秒」**。
  3. 啟用 「觸控 ID / Apple Watch 解鎖」** (支援機型)：系統設定 → Touch ID 與密碼 / 鎖定畫面 → 開啟，實現「手腕抬起/指紋/按鍵」秒解鎖，兼顧安全與便利。

五、 進階：韌體密碼 / 開機鎖定 (Intel Mac / T2 晶片 Mac) — 防止從外部啟動碟/復原模式繞過登入

  • **Apple Silicon (M 系列) 預設啟用「啟動安全性公用程式」**，無法關閉，無需設定韌體密碼。
  • **Intel Mac (T2 晶片)**：復原模式 (Command+R) → 工具程式 → 啟動安全性公用程式 → 開啟韌體密碼 → 設定密碼。防止從外部 USB 開機、重置密碼、關閉 FileVault。
  • **Intel Mac (非 T2)**：復原模式 → 工具程式 → 韌體密碼公用程式 → 開啟韌體密碼。

⚠️ **韌體密碼遺失 = 裝置變磚**，僅 Apple 官方/授權服務商可解鎖 (需購買憑證)。普通用戶**不建議**開啟，FileVault + 登入密碼 + 自動鎖定 已足夠強。

六、 常見問題

問題解決
忘記登入密碼1. 另一管理員帳號重設。
2. Apple ID 重設 (FileVault 選 iCloud 解鎖時)。
3. 恢復金鑰解鎖 FileVault → 重設密碼。
4. 復原模式 → 終端機 `resetpassword` 工具 (需 FileVault 解鎖)。
自動登入選單灰色FileVault 已開啟，或 MDM 策略強制關閉。FileVault 下自動登入本質不安全，保持關閉即可。
Apple Watch 解鎖失效確認：同一 Apple ID、雙因素認證、開啟 Wi-Fi/藍牙、手表佩戴解鎖、Mac 開啟「允許 Apple Watch 解鎖」。重啟雙裝置嘗試。

總結：Mac 安全登入鐵三角

  1. 強登入密碼 (12+ 字元、大小寫、數字、符號、不重複)。
  2. FileVault 全磁碟加密 (開機即解鎖，離線資料不可讀)。
  3. 自動鎖定 + 觸控 ID/Apple Watch 秒解鎖 (離桌即安全、回座即工作)。

設定完成後，**立即重啟驗證**：開機需輸入密碼 → 登入桌面 → 合上螢幕/鎖定畫面 → 觸控 ID/Apple Watch 解鎖 → 正常工作。這才是真正擁有你的 Mac。

macOS 教學排行

推薦文章

萬盛學電腦網| 日本語版 | 設為首頁 | 加入收藏

copyright © 萬盛學電腦網 all rights reserved