Mac被EFI固件锁锁定后开机即弹出灰色密码框，无法进入系统或恢复模式；需通过开机观察、启动安全性设置、终端命令sudo firmwarepasswd -mode及nvram -p | grep fw交叉验证，或用另一台Mac通过DFU模式探测固件通信通道是否开放。
确认Mac是否被EFI固件锁锁定
二手Mac若被EFI固件锁（即固件密码）锁定，开机时会直接弹出密码输入框，无法进入系统、恢复模式或启动磁盘选择界面，买家将彻底失去控制权——这不是系统层密码，而是芯片级硬锁，重装系统、抹掉硬盘、甚至更换硬盘都无效。
第一步：开机观察启动流程。插电后按电源键，全程盯紧屏幕。若在Apple Logo出现前就弹出灰色密码框（带锁形图标），且无任何其他提示，【这台机器已被EFI固件锁死，不可交易】。该状态无法通过常规手段绕过，必须原机主到场输入密码或提供官方维修凭证才能解除。
第二步：若能进入系统，立即验证固件锁状态。点击左上角苹果图标→“系统设置”→“通用”→“启动安全性”，查看“固件密码”是否显示为“已启用”。若显示“已启用”，说明锁已激活；若显示“未启用”或根本无此选项，则大概率未设锁（但不能100%排除隐藏锁，需继续验证）。
第三步：执行终极压力测试——强制进入恢复模式。关机后，按住 Command + R 开机，持续按住直到出现旋转地球或恢复界面。若中途被密码中断、卡在灰屏锁框、或直接跳回黑屏并反复重启，【固件锁实际存在，系统UI中显示的“未启用”是虚假信息】。这是企业MDM或维修机构植入的隐蔽锁，仅靠图形界面无法识别。
用终端命令深度检测固件锁真实状态
系统设置里的开关可能被伪装，必须调用底层诊断指令交叉验证。此方法适用于所有搭载Apple芯片或T2芯片、运行macOS Monterey 12.0及以上版本的Mac。
方法一：通过安全启动报告确认
打开“终端”（访达→应用程序→实用工具→终端），粘贴并执行：sudo firmwarepasswd -mode
回车后输入管理员密码（不显示字符）。若返回 mode: command 或 mode: full，说明固件锁已启用；若返回 Error: No firmware password set，则当前无锁。注意：部分资源机或官换机在此命令下会报错而非返回mode，需结合下一步判断。
方法二：检查NVRAM中残留锁标识
继续在终端中执行：nvram -p | grep fw
若输出含 fwcfg、fwpasswd 或非空十六进制值，即存在固件锁痕迹；若无任何输出，基本可排除主动设置的EFI锁。此命令不会触发锁验证，纯读取，安全可靠。
离线验证：用另一台Mac做DFU级固件探针
当卖家拒绝开机、设备已抹除或疑似被远程MDM注入隐藏锁时，必须脱离目标Mac自身系统，从外部进行物理级探测。此操作需另一台正常Mac、USB-C数据线（非雷雳3充电线）、macOS 14+系统。
① 将待验Mac关机，接入电源，用USB-C线连接至主机Mac。
② 在待验Mac上执行DFU强制进入：按住电源键10秒→松开→立刻同时按住 Control + Option + Shift + 电源键 约10秒→松开前三者，单独再按住电源键5秒。
③ 若待验Mac成功进入DFU（屏幕全黑，无任何反应，但主机Mac的“访达”侧边栏出现“恢复模式”设备图标），说明其固件通信通道开放，未被物理级屏蔽。
④ 在主机Mac上打开“终端”，执行：system_profiler SPUSBDataType | grep -A 5 -B 5 "Recovery"
若返回设备型号及固件版本（如“iBridge Firmware Version: 25.16.2798”），且无“Access Denied”字样，【该机EFI层未被硬锁，可安全接手】。若返回空或权限错误，设备极可能已被企业MDM或维修中心写入不可逆固件锁。
