启用filevault后重置密码需区分登录密码与解密操作:已关闭则直接重设;已开启则须用apple id(需提前配置)、24位恢复密钥(最稳妥)或恢复模式(有数据访问风险)。

Mac 启动磁盘启用 FileVault 加密后,重置解锁密码不是单纯改个登录密码那么简单——它关系到能否真正访问加密数据。关键看你是想重设「用户登录密码」,还是想彻底「解密或绕过加密」。两者完全不同,操作路径也不同。
确认 FileVault 是否已启用
先别急着操作。打开「系统设置 > 隐私与安全性 > FileVault」,看状态是“已开启”还是“已关闭”。如果显示已关闭,说明磁盘没加密,直接重设登录密码即可;如果显示已开启,那后续每一步都必须配合加密机制,否则可能成功登录却打不开“文稿”“下载”等文件夹。
用 Apple ID 重设登录密码(最快,但有条件)
这个方法只改账户密码,不碰加密层,前提是:你之前在「系统设置 > 用户与群组 > 登录选项」中勾选了“允许用户使用 Apple ID 重设密码”,且当前 Mac 能联网。
- 在登录界面连续输错 3 次密码,出现问号图标(?)或“使用 Apple ID 重设”提示
- 点问号,选择该选项,输入 Apple ID 和密码
- 若开启双重认证,需在另一台已登录的 Apple 设备上确认验证码
- 按提示设置新密码,重启后即可登录
注意:此操作后 FileVault 仍保持启用,所有数据照常可访问,无需恢复密钥。
用 24 位恢复密钥解锁并重设密码(最稳妥的离线方式)
这是专为 FileVault 设计的“物理钥匙”。只要密钥正确,就能同时解密磁盘 + 重设账户密码。
- 在登录界面点密码栏旁的问号 → 选“使用恢复密钥重设”
- 准确输入 24 位密钥(区分大小写、无空格、不可漏字符)
- 验证通过后,直接为当前账户设定新登录密码
提醒:恢复密钥是启用 FileVault 时一次性生成的,务必离线保存(如手抄在纸上、存进保险柜)。它既不是 Apple ID 密码,也不该存在 Mac 本地或 iCloud 备忘录里。
进恢复模式重设密码(最后手段,有数据访问风险)
适用于完全忘记密码、也没备份恢复密钥的情况。它能重设账户密码,但无法绕过 FileVault 加密——重置后你可能顺利登录桌面,却无法打开任何用户目录下的加密文件。
- Apple 芯片 Mac(M1/M2/M3):关机 → 长按电源键约 10 秒 → 出现启动选项 → 点“选项”→ “继续”→ 选“忘记所有密码?”→ 进入恢复环境 → 顶部菜单选「实用工具 > 终端」→ 输入 resetpassword 回车 → 按向导操作
- Intel 芯片 Mac:关机 → 按住 Command + R 开机 → 进入 macOS 恢复 → 「实用工具 > 终端」→ 输入 resetpassword 回车 → 后续同上
此方式重置的是账户凭证,不是解密密钥。若无恢复密钥,加密数据依然锁死,只能靠时间机器备份恢复,或联系管理员(如设备属企业托管)。











