必须立即设置登录开机密码——这是保护本地数据的第一道防线，通过系统设置→密码添加新密码，或用户与群组修改已有账户密码，并建议启用FileVault加密强化防护。
刚拿到MacBook或长期没设密码的用户，必须立刻设置登录开机密码——这是保护本地数据的第一道防线，没有它，任何人合盖再打开就能直接进入你的桌面。
通过系统设置→密码添加新密码
该方法适用于当前已正常进入桌面、且从未设置过登录密码的用户，全程图形界面操作，无需重启，设置后立即生效于下次启动、唤醒及锁屏解锁环节。
点击屏幕左上角苹果菜单 → 选择「系统设置」。
在左侧边栏中滚动查找并点击「密码」（图标为挂锁），若未看到请继续向下拖动。
页面显示「添加密码」按钮，直接点击。
在弹出窗口中，于「新密码」栏输入【至少8位、含大小写字母+数字+符号的组合，例如M@cBook2026!】；在「确认密码」栏再次完整输入；在「密码提示」栏填写一句仅你自己能懂、但他人无法推断的提示（切勿写“生日1995”或“老公名字”这类明文线索）。
点击「完成」，系统立即应用该密码作为开机登录验证凭据。
通过用户与群组修改已有账户密码
如果你之前设过密码但想更新，或账户已启用自动登录需同步关闭，这个路径更彻底——它同时影响登录界面、钥匙串访问权限和FileVault解密权限。
点击左上角苹果图标 → 选择「系统设置」。
左侧边栏点击「用户与群组」，若右下角锁图标为锁定状态，先点击解锁并输入当前管理员密码。
在用户列表中选中你当前登录的账户（通常标有“您”）→ 点击右侧「密码」旁的「…」→ 选择「更改密码」。
「旧密码」栏：若从未设过则留空；若设过则必须准确输入当前正在使用的密码，否则后续步骤全部失效。
「新密码」栏输入符合安全要求的新密码 → 「确认密码」栏重复输入 → 「密码提示」栏填隐晦提示 → 点击「更改密码」。
启用FileVault加密强化防护
仅设密码还不够。硬盘未加密时，他人可外接启动盘绕过登录界面直接读取全部文件。
进入「系统设置」→「隐私与安全性」→ 向下滚动找到「FileVault」→ 点击右侧开关开启。
首次启用需重启，重启后会进入加密进度界面，等待10–15分钟完成初始化。
【中途不可强制关机，否则可能损坏加密元数据】
