macOSRecovery与安全启动全解析

# macOS Recovery与安全启动全解析 ## 一、Intel 基 Mac 电脑的 Internet recoveryOS 对于部分 Intel 基 Mac 电脑，如果本地内置恢复宗卷缺失，会自动尝试访问 Internet recoveryOS。启动时看到旋转地球图标而非苹果标志，就表明 Mac 正在尝试访问 Internet recoveryOS。这适用于 2010 年年中或之后发布且安装了可用固件更新的 Intel 基 Mac 电脑。 启动时按下特定组合键，可访问一些 Internet recoveryOS 选项： - Command - R：重新安装 Mac 上安装过的最新 macOS（Mac 逻辑板更换或擦除整个内部宗卷而非仅擦除启动宗卷的情况可能除外）。 - Option - Command - R：升级到与 Mac 兼容的最新 macOS。 - Shift - Option - Command - R：重新安装 Mac 自带的 macOS，或仍可用的最接近版本。 需注意，Internet recoveryOS 仅适用于 Intel 基 Mac 电脑。 ## 二、使用 macOS Recovery 在 macOS Recovery 中启动时，可访问多个管理和维护实用工具，从恢复窗口能实现以下功能： |功能|说明| | ---- | ---- | |从时间机器恢复|可从网络时间机器备份、本地连接的外部存储设备或本地快照恢复文件。| |重新安装 macOS Monterey|打开 macOS 安装程序，安装或重新安装 macOS 前需有线或无线网络连接。需注意，若网络使用 captive portal，或网络认证需要证书或额外凭据，可能无法在 macOS Recovery 中访问互联网。| |Safari|打开后显示关于使用 macOS Recovery 的页面，也可访问其他网站，如苹果支持网站。| |磁盘工具|用于修复、擦除和管理磁盘。在 macOS Recovery 中启动时很有用，可管理作为启动磁盘时无法管理的系统磁盘，还能为新 macOS 安装准备磁盘或尝试修复安装失败的磁盘。| |启动磁盘|通过苹果菜单选择“启动磁盘”，可选择默认的 macOS 启动磁盘，也可使用相关启动模式覆盖默认启动。| 屏幕顶部的“实用工具”菜单还有额外功能： - 启动安全性实用工具：可控制 Mac 的启动方式。 - 终端：是 macOS 命令行界面（CLI）的主要接口，可输入“resetpassword”命令重置所选系统宗卷上任何本地用户账户的密码，包括标准用户、管理员用户和根用户。此命令只能在 macOS Recovery 的恢复助理中运行。 - 共享磁盘：仅适用于搭载 Apple 芯片的 Mac 电脑，可通过 USB - C、USB 或 Thunderbolt 电缆与另一台 Mac 共享文件。 还可选择“窗口”>“恢复日志”打开窗口，显示在 macOS Recovery 中启动时的日志信息。 macOS Recovery 实用工具可能会危及无 T2 芯片的 Intel 基 Mac 电脑的安全。可使用固件密码、FileVault、“查找”和启动安全性实用工具来保护 Mac 电脑。 ## 三、安全启动 ### （一）启动安全性实用工具概述 启动安全性实用工具可根据 Mac 类型配置不同的安全相关设置： - 搭载 Apple 芯片的 Mac 电脑：为每个 macOS 安装维护单独的安全策略。 - Intel 基 Mac 电脑：安全相关设置适用于整个 Mac，可配置所有 Intel 基 Mac 电脑的固件密码，以及有 T2 芯片的 Intel 基 Mac 电脑的安全启动和允许的启动介质。 使用启动安全性实用工具前，若 Mac 搭载 Apple 芯片或 Intel 基 Mac 有 T2 芯片，必须以管理员用户身份进行身份验证。 打开启动安全性实用工具的步骤如下： 1. 在 macOS Recovery 中启动。 2. 搭载 Apple 芯片的 Mac 的“实用工具”菜单显示三个命令（启动安全性实用工具、终端和共享磁盘）；Intel 基 Mac 的“实用工具”菜单显示两个命令（启动安全性实用工具和终端）。 3. 从“实用工具”菜单中选择“启动安全性实用工具”。 4. 若 Mac 开启了 FileVault 或“激活锁”，必须从有效的启动宗卷以管理员用户身份进行身份验证，点击“输入 macOS 密码”，选择用户，输入密码，然后