锁定模式可通过系统设置、终端命令、固件密码增强及状态验证四种方式启用：一、图形界面标准开启；二、终端命令强制写入；三、固件密码防绕过；四、终端或设置中验证启用状态。
如果您认为Mac正面临高度复杂的网络攻击，需要立即降低攻击面并启用苹果提供的最高级别防护机制，则可开启“锁定模式”。该模式通过严格限制应用程序行为、网页技术与系统功能来抵御针对性数字威胁。以下是多种可行的开启方法：
一、通过系统设置启用锁定模式
这是官方推荐的标准路径，适用于所有支持锁定模式的macOS版本（如Sonoma、Sequoia），操作全程在图形界面中完成，无需命令行干预，安全性高且步骤明确。
1、点击屏幕左上角的苹果菜单，选择“系统设置”。
2、在左侧边栏中向下滚动，点击“隐私与安全性”。
3、在右侧内容区域找到“锁定模式”选项，点击其旁边的“开启”按钮。
4、系统将弹出摘要窗口，列出被禁用的功能，包括Safari的JIT JavaScript编译、信息附件类型限制、FaceTime联系人白名单等，请仔细阅读确认影响范围。
5、点击“开启并重新启动”，输入您的管理员账户密码完成验证。
6、Mac将自动重启，重启完成后锁定模式即处于活动状态。
二、使用终端命令启用锁定模式
该方法绕过图形界面，直接调用系统配置服务，适用于远程管理、脚本化部署或GUI异常无法访问的紧急场景，执行后立即写入配置但需重启生效。
1、打开“应用程序” → “实用工具” → “终端”。
2、输入以下命令并按回车：sudo defaults write /var/db/ConfigurationProfiles/Settings EnableLockdownMode -int 1。
3、系统提示输入密码时，键入管理员密码（输入过程无字符显示），完成后按回车。
4、执行重启命令：sudo shutdown -r now。
5、设备重启后，锁定模式即被激活。
三、通过固件级防护增强锁定模式效果
在启用锁定模式基础上叠加固件密码，可防止攻击者通过恢复模式绕过系统级限制、重装系统或挂载外部磁盘提取数据，构成硬件层与软件层双重封锁。
1、关机状态下按住Option键开机，进入Recovery HD环境。
2、顶部菜单栏选择“实用工具” → “固件密码实用工具”。
3、在弹出窗口中点击“开启固件密码”，输入并确认新密码。
4、点击“存储并退出”，随后选择重启。
5、重启后首次启动将提示输入固件密码，之后再进入系统需再次输入用户账户密码。
四、验证锁定模式是否已启用
启用操作完成后必须进行状态确认，避免因权限未解锁、密码错误或系统缓存导致配置未实际写入，确保防护机制真实生效。
1、打开“终端”，输入命令：defaults read /var/db/ConfigurationProfiles/Settings EnableLockdownMode。
2、若返回值为1，表示锁定模式已成功启用；若返回0或提示文件不存在，则尚未激活。
3、也可前往“系统设置” → “隐私与安全性” → “锁定模式”，观察按钮文字是否变为“关闭锁定模式”。
