Mac固件密码

• 概述
• 先决条件
• 配置固件密码的步骤
• 删除或修改固件密码
• 查看固件密码
• 注意
• 故障转移技巧

概述

Apple提供了各种选项来保护Mac上的数据，例如配置系统密码和使用文件保险箱加密数据。当用户尝试从外部或内部存储设备（而不是默认启动磁盘）引导系统时，Apple通过提示用户输入固件密码来提供额外的安全层。

在大多数情况下，在Mac上手动配置固件密码的过程对于用户来说是枯燥的，Mobile Device Manager Plus允许在Mac上自动配置固件密码。

此功能在MDM的专业版、免费版和试用版中可用。

先决条件

要使用Mobile Device Manager Plus在Mac上应用固件密码，需要满足以下先决条件：

• Mac必须运行macOS 10.13及更高版本。
• 固件密码策略在Mobile Device Manager Plus的标准版中不可用。
• Mac不能有用户预先配置的固件密码。

配置固件密码的步骤

请按照以下步骤在Mac上配置固件密码：

1. 在Mobile Device Manager Plus服务器上，导航至设备管理 -> 配置文件并创建一个新的Apple配置文件。
2. 点击固件密码，输入要在系统上配置的固件密码。
3. 确认密码。
4. 保存并发布配置文件。
5. 将配置文件关联到设备。
6. 要成功应用固件密码配置文件，必须重启Mac。导航至资产清单，点击配置文件关联到的设备。在动作下，点击重启。这将立即重启系统并将配置文件应用到系统。

删除或修改固件密码

1. 要从设备中删除固件密码，请取消配置文件与设备的关联。
2. 要修改固件密码，请修改配置文件，关联升级版本并重启计算机。

查看固件密码

管理员可以通过导航至安全详细信息选项卡，从资产清单页面查看配置的固件密码。此处，管理员还可以注意设备上是否启用了固件，是谁启用了它，以及为固件密码配置的模式。

注意：

1. Mobile Device Manager Plus只能在命令模式下配置固件密码，这意味着只有当用户尝试从其他驱动或分区引导系统时，才会提示用户输入密码。
2. 在更新配置文件时，管理员必须在将配置文件重新应用到设备前，通过重启系统来确保之前的配置文件已成功应用。
3. 用户可以手动修改密码和模式，尽管它是使用Mobile Device Manager Plus配置的。
4. 如果Mac丢失或被盗，可以在计算机上设置固件密码以供一次性使用。在资产清单选项卡中，选择丢失或被盗的计算机，然后点击远程锁定。系统将提示您输入6位PIN。此PIN将在计算机上强制执行，用户必须输入此PIN才能访问计算机。

故障转移技巧

1. 您已在系统上应用了固件密码，但在资产清单页面中状态未更新。

   尽管执行了系统重启，但如果资产清单中固件密码的状态未更新，请尝试扫描计算机。您也可以通过在计算机的终端上运行以下命令来手动检查状态：sudo firmwarepasswd -check