忘记MacBook开机密码如何抹掉硬盘？

Question

**问题：忘记MacBook开机密码后，如何在不输入原密码的情况下抹掉硬盘并重装系统？** 当用户忘记MacBook的开机密码时，无法正常登录系统，也无法直接通过“磁盘工具”抹掉启动盘。尽管进入恢复模式（Command + R）后可访问“磁盘工具”，但多数情况下会提示需要解锁卷宗或验证管理员权限，导致无法格式化内置硬盘。尤其在启用FileVault加密的情况下，系统对磁盘操作限制更为严格。因此，常见问题是：如何绕过密码验证，彻底抹掉已加密的Macintosh HD系统盘，并重新安装macOS？该问题涉及恢复模式操作、固件密码影响、iCloud激活锁关联等多个技术环节，是用户数据清除与设备重置的关键障碍。

Answer 1

忘记MacBook开机密码后，如何在不输入原密码的情况下抹掉硬盘并重装系统？

1. 问题背景与技术挑战

当用户忘记MacBook的登录密码时，常规的系统访问路径被阻断。若设备启用了FileVault全盘加密，系统卷（如“Macintosh HD”）将受到额外保护，即使进入恢复模式也无法直接抹除。此时，磁盘工具会提示“需要解锁宗卷”或“无法验证管理员权限”，导致操作失败。该问题不仅涉及操作系统层面的权限控制，还牵涉到固件安全机制和iCloud激活锁等多重防护策略。

2. 基础排查：确认是否启用固件密码

• 重启Mac并立即按住 <kbd>Command + R</kbd> 进入恢复模式
• 若系统直接跳转至登录界面或提示“此电脑已锁定”，则可能启用了固件密码（Firmware Password）
• 固件密码会阻止从外部介质启动或修改启动磁盘，必须先解除才能继续操作
• 若无固件密码，则可继续执行后续步骤

3. 恢复模式下的标准流程尝试

1. 关机后，按住 <kbd>Command + R</kbd> 开机，直到出现Apple标志或旋转地球图标
2. 进入macOS恢复模式后，选择“磁盘工具”
3. 在左侧设备列表中找到“Apple SSD”或内置物理磁盘（通常为“Container”父级）
4. 选中物理磁盘（而非逻辑卷），点击“抹掉”
5. 格式选择“APFS”，方案选择“GUID分区图”
6. 点击“抹掉”按钮，完成后关闭磁盘工具
7. 返回主菜单，选择“重新安装macOS”
8. 按照提示完成系统重装

4. FileVault加密对磁盘操作的影响分析

FileVault启用后，逻辑卷（Logical Volume）被加密，恢复模式中的磁盘工具默认仅显示解密后的卷组。若未提供原始账户密码，系统无法自动解锁，因此无法直接抹除“Macintosh HD”。但通过操作底层物理容器（Physical Volume 或 Container），可绕过此限制。

对象类型	是否受FileVault影响	能否在恢复模式下抹除
Macintosh HD（逻辑卷）	是	否（需密码）
Container（容器卷组）	部分	视情况而定
Physical Disk（物理磁盘）	否	是（推荐方式）
External USB Drive	否	是
Firmware Password Protected	是	完全阻止

5. 绕过密码的核心方法：抹除物理磁盘

关键在于识别并操作最上层的物理存储设备。例如：

# 示例输出（磁盘工具中的结构）
- APPLE SSD (物理磁盘)
  |- Container (逻辑卷组)
     |- Macintosh HD (加密逻辑卷)
     |- Preboot
     |- Recovery
    

应选择“APPLE SSD”这一层级进行“抹掉”操作，从而清除所有分区与加密信息。

6. iCloud激活锁与T2芯片设备的特殊处理

对于配备Apple T2安全芯片的Mac（2018年后机型），即使抹除硬盘，仍需通过iCloud账户解除激活锁（Activation Lock）。流程如下：

graph TD
            A[重启进入DFU模式] --> B{是否绑定iCloud?}
            B -- 是 --> C[访问 iFind.my.com]
            C --> D[使用原Apple ID登出设备]
            D --> E[解除激活锁]
            E --> F[正常重装系统]
            B -- 否 --> F

7. 极端情况应对：固件密码遗忘

若固件密码未知且无法联系原所有者，唯一解决方案是携带设备至Apple Store或授权服务提供商，通过序列号验证所有权后由苹果官方解除。此过程可能需要购买凭证或发票支持。

8. 自动化脚本辅助判断（终端命令示例）

# 在恢复模式中打开终端执行：
diskutil list                          # 查看磁盘层级结构
diskutil apfs list                     # 列出APFS容器状态
csrutil status                         # 检查SIP状态（通常不影响恢复模式）
nvram -p | grep fwpasswd               # 检测是否存在固件密码标记
    

9. 安全合规建议

在企业环境中处理此类问题时，应遵循以下原则：

• 确保设备归属权明确，避免法律风险
• 记录操作日志，用于审计追踪
• 使用标准镜像重新部署系统，保证一致性
• 启用MDM（移动设备管理）平台统一管控激活锁
• 定期备份NVRAM设置与固件配置
• 建立密码托管机制防止知识孤岛
• 培训IT人员掌握恢复流程与应急响应
• 禁用不必要的固件密码以降低运维复杂度
• 对退役设备执行安全擦除（Secure Erase）
• 集成自动化部署工具（如AutoDMG、Jamf Pro）

10. 总结性流程图：完整恢复路径

graph LR
            Start(开始: 忘记密码) --> CheckFirmware{检查固件密码?}
            CheckFirmware -- 有 --> AppleStore[送修Apple官方]
            CheckFirmware -- 无 --> EnterRecovery[进入Command+R恢复模式]
            EnterRecovery --> OpenDiskUtility[打开磁盘工具]
            OpenDiskUtility --> SelectPhysicalDisk[选择物理磁盘]
            SelectPhysicalDisk --> EraseDisk[执行抹除操作]
            EraseDisk --> ReinstallmacOS[重新安装系统]
            ReinstallmacOS --> ActivationLock{存在iCloud激活锁?}
            ActivationLock -- 是 --> UnlockViaiCloud[通过iFind.my.com解除]
            ActivationLock -- 否 --> SetupNewSystem[设置新系统]
            UnlockViaiCloud --> SetupNewSystem
            SetupNewSystem --> End[恢复完成]