IT之家学院忘记Macbook开机密码怎么办？macOS系统教程指南

　　假期前一天，咱们接着不慌，今天来看macOS忘记登录密码有哪些解决方案。
　　其实相较于Windows，macOS整天哪哪都需要验证密码，更不容易忘，但这不是连MacBook Air都有指纹识别了嘛，忘记密码的风险也就大了一些，了解一些技巧或多一手准备还是很有必要的。
　　和Windows一样，方法很多，昨天Windows篇评论区已经有很多家友开始＂剧透＂今天的内容了：Command + R + Terminal + resetpassword。对不对呢，也对，可以解决问题，但并非是所有情况下的最优解。下面小编就根据情况从简单到复杂，和大家分享几种解决方案。
　　非常有趣的是macOS和Windows相爱相杀几十年，系统和功能上越来越像也就罢了，重设密码的思路简直一模一样，下面我们讲到每种方案时会提一句相似的Windows方案。
　　本次以macOS Mojave 10.14为例，其他版本系统在某些步骤或字眼上可能有出入，但不影响理解和操作。
　　一、使用Apple ID重设密码（已开启允许）
　　很像利用Microsoft账户重置PIN码，这是小编个人认为最理想的方式了，方便而安全。
　　使用该方式的前提是用户已经登录Apple ID/iCloud账户，且已经在＂系统偏好设置→用户与群组＂中，开启＂允许用户使用Apple ID重设密码＂。
　　忘记密码时，只需要在登录界面输错三次，系统便会跳出密码提示（小编并没有设置密码提示的习惯所以是空白……），和使用Apple ID重设密码选项。需要注意的是，点击文本是没有用的，需要点击右侧类似＂Play键＂的按钮才会有反应，这个配色……Ive你要是被绑架了就眨眨眼……
　　点击后系统会要求输入Apple ID和密码来验证。
　　填写正确的Apple ID和密码后，系统会提示更改登录密码将会创建新的钥匙串，之前的还在，但是仍然需要旧密码才能访问数据，所以喜欢用自动生成的乱码做密码的用户可以着手找回密码了。
　　同意后就可以创建新密码了，点击＂重设密码＂完成，即可用新鲜出炉的密码登录系统了。
　　二、用其他管理员账户更改密码
　　在Windows中也能使用同样的方式，前提是系统中有另外一个管理员账户。
　　登录另一个管理员账户，打开＂系统偏好设置 → 用户与群组＂，点击左下角的＂锁＂，验证密码解锁，选择忘记密码的账户，点击右侧＂重设密码...＂按钮，即可设置新的密码。
　　点击右上角苹果图标 → 退出登录＂XXX＂，重新登录即可。
　　三、macOS恢复功能
　　终于到了大家喜闻乐见的＂Command(⌘) + R＂了，有点Win PE的味道，这也是第一个复杂到要脱离系统的情况，小编尝试讲一些大家不是那么熟悉的内容。
　　首先是下面这个界面肯定没错，有人喜欢称其为＂恢复模式＂，有人喜欢叫＂实用工具界面＂，官方说法是＂从macOS恢复功能/macOS Recovery启动＂，总之要从看到＂macOS实用工具＂窗口开始。
　　进入这个界面的方式非常多，除了广为人知的开机听到提示音（＂铛~＂）后同时按住
　　Command(⌘) + R
　　被设计用来实现其他功能的
　　Option + ⌘ + R、Shift + Option +⌘ + R
　　也可以跳转到这个模式。
　　以及从安装盘或恢复分区启动，看到＂Apple标志读条＂或＂旋转小地球＂，选择语言，也会来到这个界面。
　　我们这次不装系统，所以将视线从大大的＂实用工具＂窗口挪到最上方的状态栏，点击＂实用工具 → 终端＂，就可以调出＂终端＂窗口。
　　只需键入
　　resetpassword
　　中间没有空格，回车即可。
　　系统处理完会弹出＂重设密码向导＂，首先＂选择要重设密码的用户＂。
　　之后输入新的密码，点击下一步即可完成，重启后可用新的密码登录。
　　有一点需要注意，旧版本的系统中，如果登录了Apple ID，创建新密码前需要验证，10.14将这一步骤放到了后面，登录系统后需要重新登录Apple ID。
　　四、单用户模式
　　再来看一个小编觉得适用场景不太多的方法，直接看步骤：
　　开机听到提示音后同时按住
　　Command(⌘) + S
　　读条完成后转到一个DOS界面，这就是类Unix系统的单用户模式了，可以简单理解成超级管理员的专用简易办公室。
　　上面一大堆都不用管，我们需要先按一下回车，看到
　　localhost :/ root#
　　就可以输入命令行了。
　　首先输入
　　fsck -y
　　＂-＂前有空格，下同，回车，这行的作用是执行硬盘检测，可以忽略；
　　待再次出现＂localhost :/ root#＂后接着输入
　　mount -uaw /
　　＂/＂前有空格，回车，这一行用来加载文件系统；
　　输入
　　rm /var/db/.AppleSetupDone
　　区分大小写，只有第一个＂/＂前有空格，回车，这行用来删除初始化设置时macOS生成的隐藏文件，删除后再次进入系统就可以新建一个管理员账户，并且完整保留之前账户的数据；
　　输入
　　reboot
　　回车重启，命令行会自动执行。
　　稍作等待就可以看到语言选择界面，放心，数据都还在。
　　按照熟悉的步骤重新设置Mac，之后添加一个账户，没错，又回到了之前的＂用其他管理员账户更改密码＂的情况。
　　五、文件保险箱（已开启文件保险箱）
　　昨天小编讲到安全后忘了提BitLocker，这不今天找了个机会＂现以macOS形式呈现＂。文件保险箱可以理解成＂BitLocker +密码重置盘+ Microsoft账户＂，主要功能是加密启动磁盘内的数据，用来解锁磁盘的两种方式都可以用来在必要时重设密码，苹果还是苹果啊。
　　但是呢，由于设置起来比较麻烦，所以小编平时没见过几个用户在用。
　　开启时需要在＂系统偏好设置 → 安全性与隐私 → 文件保险箱＂中点击＂开启文件保险箱＂，之后系统会让我们选择一种解锁磁盘的模式，一种是用iCloud账户，一种是用恢复秘钥。
　　之后验证密码，可以选择系统中的其他账户也启用该功能，当然也需要输入密码。并且提示＂每个用户在解锁磁盘之前都必须键入密码＂，符合逻辑。
　　在这之后如果用户忘记密码，两种解锁模式都可以用来重设密码：
　　用iCloud账户方式需要在登录界面等待一分钟左右，会出现＂重设密码助理＂；
　　用恢复秘钥方式输错三次也会有重设密码入口，过程与之前几种方式类似，不再赘述。
　　六、如何防止被破解
　　照例，加个小彩蛋。
　　昨天在评论区看到了太多担忧安全性的声音，但确实没有绝对的安全，PC上就算设置BIOS密码也还是有方法破解，断网又保持物理隔离倒是挺安全，但也不太适合普通用户，所以我们只能做到尽量安全。
　　macOS在安全方面的建树一直是领先于Windows的，苹果在去年更新的Mac产品线中为MacBook Pro、MacBook Air、Mac mini、iMac Pro配备了Apple T2 安全芯片，全面接管Mac的启动控制与安全功能，新产品具有安全启动功能，默认开启最高等级的安全启动，拒绝外部引导，提供了最高级别的安全性。
　　没有最新的Mac也别担心，还有一个防破解密码的方法——设置固件密码/EFI密码，相当于PC上的BIOS密码，对于新的Mac来说安全性更高。
　　开启EFI密码后：
　　开机无法通过Option键切换引导，无法通过别的分区引导，包括安装盘，也就无法进入恢复模式，需要密码；
　　无法进入单用户模式，需要密码；
　　无法清除NVRAM和PRAM；
　　如果没有密码，只能看到一个锁和一个密码框。
　　开启方法也简单，其实之前我们重设密码时就与其擦肩而过，通过macOS Recovery启动，回到熟悉的界面，仍然点击上面状态栏＂实用工具＂，这次选择＂启动安全性实用工具＂（有些版本叫＂固件密码实用工具＂），输入要设定的密码，以及请一定要记住 这个密码。点击＂设置密码＂完成，重启即可。另外配备T2安全芯片的Mac在此窗口可更改安全启动等级。
　　如果忘记了怎么办，自己动手有点麻烦，中途还要联系苹果，需要额外的文件来解锁。所以如果忘了不如直接交给官方吧，以及一定要带上＂原始收据或发票＂等购买凭证。
　　小编能想到的暂时就这些，应该也覆盖到所有的应用场景了，大家还有哪些方法或者遇到什么问题，都可以在评论区分享讨论，论IT，这儿可比什么什么圈万能多了。