固件密码仅适用于Intel Mac，用于阻止绕过登录、重置密码或外接启动；Apple芯片机型不支持，应启用FileVault和启动安全性策略。
固件密码是 Intel Mac 上一道关键的安全防线，它能阻止他人绕过系统登录、从恢复分区重置密码、或从外接设备启动系统。它不加密数据，但锁住了启动入口——没密码，连“重设密码”界面都进不去。
确认你的 Mac 是否支持
固件密码仅适用于搭载 Intel 处理器的 Mac。Apple 芯片（M1/M2/M3 等）机型不支持该功能，其安全机制由启动安全性策略和 FileVault 共同承担。你可以在“关于本机”→“系统报告”中查看芯片型号；若显示“Apple M系列”，则无需设置固件密码，应启用 FileVault 并配置启动安全性（如“完整安全性”模式）。
通过 macOS 恢复环境设置（推荐方式）
这是当前最通用、最稳定的方法，适用于 macOS High Sierra（10.13）及之后所有 Intel Mac 系统：
- 关机后，按住 Command + R 键开机，直到看到 Apple 标志或旋转地球图标，进入 macOS 恢复环境
- 顶部菜单栏选择 “实用工具” → “启动安全性实用工具”（注意：macOS Sierra 及更早版本显示为“固件密码实用工具”）
- 输入当前管理员账户密码（非固件密码）以解锁设置权限
- 点击 “开启固件密码”，输入并确认新密码（建议用易记但难猜的组合，如“Mac2026!Recovery”）
- 退出所有窗口，从苹果菜单选择 “重新启动”
重启后，若尝试按 Option、Command+R、Command+Option+R 或从外接硬盘启动，系统会直接弹出锁形图标并要求输入固件密码。
WordPress API Pro
下载
生产级WordPress REST API集成，用于管理文章、页面、媒体、WooCommerce产品、Elementor内容、SEO元数据、ACF及JetEngine字段
旧系统兼容方案（macOS Sierra 及更早）
如果你使用的是 macOS Sierra（10.12）或更早版本（如 El Capitan、Yosemite），且没有内置恢复分区，可借助安装介质：
- 插入原装 macOS 安装 DVD 或 USB 启动盘，开机时按住 C 键（光盘）或 Option 键（U 盘）选择启动源
- 进入安装界面后，顶部菜单选择 “实用工具” → “固件密码实用工具”
- 勾选 “Require password to change Open Firmware settings”
- 在 Password 和 Verify 栏中输入相同密码，点击 OK
- 重启生效
注意事项与风险提醒
固件密码一旦设定，忘记即无法自行清除：
- 不能通过终端命令、重置 NVRAM/PRAM（Command+Option+P+R）或抹除磁盘来绕过
- 若遗忘，必须前往 Apple Store 或 Apple 授权服务提供商进行人工验证处理，需提供原始购机凭证
- MDM 管理的设备虽可远程下发固件密码策略，但修改或移除仍需重启后进入恢复环境操作
- 每次修改固件密码（开启/关闭/重设）都必须从恢复环境重新进入，不能在正常系统中完成
建议将密码写在安全的地方，或存入可信密码管理器，并确保至少一位信任人员知晓备份方案。
