兄弟们,关于 Macbook 血的教训! MacOS 比 Win 更逆天!

7 月 19 日
 zryadj

原文:本电脑本人自营购买,有发票,有盒子配件齐全的未激活电脑。到手后,没登录 iCloud ,只设置了本地账户(不设本地账户进不去系统),随后用了大概半年,此前密码一直是 0000 ,前天改了也是 6 位纯数字密码。(和手机一起改的同样的密码)然后就正常用,后面电脑又突发恶疾,莫名其妙的断网,故我就重启了,开机时这里又卡住在系统桌面大概 20 多秒才自己关机。( apple 真垃圾!)关机后重启系统,到输入密码界面发现输入密码错误,试了新的旧的,都错误,但是我能 100%确定密码是正确的,因为我和手机同时改的同样的密码。(纯数字密码,故排除了输入法问题)并且清晰地记得当时改完密码第一时间验证过新密码能进锁屏。随后赶紧网上找教程,发现可以进恢复系统重设密码,进入后输入 resetpassword 准备重置,然后发现有保底的,就准备再切到系统去试试密码实在不行再过来改,然后重启后,人懵了,直接在激活界面,必须要账号密码才能进刚刚那个保底界面。(后面才知道这个功能只有一次机会,苹果说就这么设计的,真的逆天!请问你是注重安全吗?那为什么能直接重设密码?那如果可以重设密码的话?为什么只给一次机会?啊三的脑回路我实在不理解。)然后去了天才吧,打了官方高级顾问电话,最后都是无解。1.mac 没有类似 win 的 pe 系统,所以数据没办法搞出来了 2.这个最要命的点就是,resetpassword 直接一次机会非常不合理,即使没有成功进行,也没机会了……纯莎杯,而且没有任何提示和警告只有一次机会……这么高危的东西,设计的实在 nt……

疑问与质问:

  1. 这是什么脑回路的安全? 如果你真的注重安全,为什么第一次可以让我直接免密进 resetpassword 重置?
  2. 既然允许重置,凭什么只给一次机会? 既然第一次开放了权限,中途退出直接算作废,请问这个逻辑的合理性在哪里?
  3. 为什么没有任何高危提示? 这么高危、一旦错过就变砖的机制,界面上特么哪怕连一行 “此操作仅能执行一次,退出后将锁死” 的警告都没有!阿三这个脑回路我实在是不理解。

22364 次点击
所在节点    macOS
189 条回复
zryadj
7 月 19 日
@SuzhaharCan 问了客服,客服咨询了什么工程部,无解。也去了苹果直营店,也是无解。
zryadj
7 月 19 日
@laminux29 好的,谢谢,长记性了
zryadj
7 月 19 日
@046569 甚至出现了 100%人为原因这种评论,我本对 V2EX 还有光环的,这下发现这里面的人跟别的地方没区别。目前只有 ns 论坛的老哥发言相对正常。
SethShi
7 月 19 日
最智障的不是重置的时候, 要连接 WIFI, 然后没有 WIFI 图标? 2026 年这种 bug 都还存在
zryadj
7 月 19 日
@di11wei 这很正常,和酷安一样,看别人发言先去看使用的机型。这很正常,习惯罢了。
zryadj
7 月 19 日
@SethShi 哈哈哈
zryadj
7 月 19 日
@jtam 是的,抱歉我的问题。win 不会出现因为软件 bug 导致数据不可挽回的情况,就算系统崩溃也有办法。
w568w
7 月 19 日
呃,你这个写得实在乱,我大概整理了下才看懂:

- 购买的自营 Mac 电脑。仅设置了本地账户,未登录 iCloud 。

- 更改密码之后,系统出现 bug ,重启之后系统拒绝接受任何密码(新旧密码均提示错误)。

- 通过教程进入 Recovery ,使用 resetpassword 命令成功调出了重置密码界面。但为了「再试一次密码」,退出了该界面并重启。

- 再次重启后,电脑直接卡在「激活界面」,要求输入账号密码才能进系统,此前免密进入 resetpassword 的机会被彻底收回。

- Genius Bar 高级顾问表示无解。由于 Mac 没有类似 Windows 的 PE 系统,数据完全无法导出,彻底丢失。

===

以及楼上俩高赞评论,完全不看题还能收获一堆赞,有点好笑。
zryadj
7 月 19 日
@w568w 是的,谢谢哥们耐心看帖,大概就是这个意思。由于这个评论我是直接复制在别的平台没有段落的评论直接发的,抱歉了。这里其实还有一点,我改完密码是马上进行锁屏验证的,旧密码错误,新密码验证通过进入桌面的。
imhanli00kk
7 月 19 日
这么看 windows 默认不开盘加密更好一点,起码数据能直接拿出来
ptg2008
7 月 19 日
我遇到过一次吧 用了十几年 macos 就遇到了一次 密码是正确的 输了很多次 而且可以肯定我的密码没有问题(因为全平台我都用同一个密码) 无论如何都进不去系统 后面找公司 IT 拿了恢复密钥 打苹果售后支援重设了密码 至于 4 楼说的确实有点攻击性太强了
MacsedProtoss
7 月 19 日
@imhanli00kk 不加密等于裸奔
Mac 你只要 iCloud 账户就可以开启 iCloud 恢复本机密码
而且密码错误基本都是自己忘了 我都多少年了从来没遇到过密码问题
046569
7 月 19 日
@zryadj
伪人是这样的,和低智大模型差不多.

知识库停留在义务教育阶段,从不更新.活像出土文物刚通网.拿<<2008 年的第一场雪>>类比 2026 年的厄尔尼诺.
模型小,只有 2B,幻觉严重.
未从更大规模的大模型学会 CoT,说话毫无逻辑.扯淡链(Bullshit Chain)倒是满级.
上下文窗口号称 8K,实则记性不如金鱼.主打左右脑互搏.
安全围栏形同虚设,碰到个"24 口交换机"都能触发护主警报.

总结就是底座是屎,微调靠吹.检索即错,生成即编.长文必崩,多轮必忘.数学归零,逻辑喂狗.

不是社区怎么样,而是大模型满天飞的时代,Sota 是稀缺的,垫底才是常态.碰到伪人,放平心态.
GeruzoniAnsasu
7 月 19 日
@SiLenceControL

> 都 2026 了,怎么还有这种“我输入的密码绝对是对的,一定是电脑是错的”的弱智言论?

因为 2023 年 gpt4 问世了……

而且还有 CVE-2017-13872 「珠玉在前」



--------

@zryadj
> 苹果说就这么设计的,真的逆天!请问你是注重安全吗?那为什么能直接重设密码?那如果可以重设密码的话?为什么只给一次机会?

如果没记错,这玩意也要 apple id 或 recovery key ,因此就算是你第一次恐怕也没机会直接 reset 密码



> mac 没有类似 win 的 pe 系统,所以数据没办法搞出来了

从数据保护角度讲,能搞出来安全还是搞不出来安全? TEE 芯片的存在意义是?



> …这么高危的东西,设计的实在 nt……

是啊,为什么从 win98 以后再也不能点一下取消就能直接用电脑了
ranaanna
7 月 19 日
@zryadj "再者这个恢复系统的逻辑有问题,第一次我进入到这里来,不需要任何密码,或者别的操作,也就是说如果别人捡到我的电脑走到这一步,不需要任何验证就能改我密码。"

---“到这里来”reset password ,接下来还是要通过验证才能改密码且不丢失数据的,包括要你登录你的 apple id ,输入你的 FileVault key ,要你 deactivate 你的 mac ,新建 keychain 等等,除非你有 icloud 账号并且你的 mac 登录过 icloud ,或者启用了 FileVault 并且记下了 recovery key ,否则即使改密码成功丢失数据也是不可避免的

所以前面有哥们儿说得对,不知道密码和磁盘恢复密钥,这电脑跟偷来的没啥区别
hearlessnor
7 月 19 日
@imhanli00kk “谁”都能拿。
oversleep
7 月 19 日
没啥问题,想要随便一个阿猫阿狗就能把电脑里面数据拷出来的,还是用 windows 吧
migim
7 月 19 日
只能说是吸取教训了,实际上 Mac 从 T2 时代就是出厂强制全盘加密,FileVault 不过是锦上添花的双重保险,但是 Mac 又没有 iPhone 那样的全盘 iCloud 备份,恐怕不少人都没意识到这对数据安全意味着什么
jheroy
7 月 19 日
windows 如果有磁盘加密 win pe 也读不出来。mac 如果没有开磁盘加密,也可以直接在移动磁盘上装系统进入后读内置磁盘的数据。
busier
7 月 19 日
对于现代的 windows 品牌机 pc 原装系统,你用 pe 一样无法访问硬盘。会被设备级磁盘加密锁住。

引导篡改过的外部系统(例如 pe )本身就是非法访问数据的手段。与读取失窃电脑的数据无异。

宁可损毁数据也不能允许非法读取数据,这是当代系统的通用做法。

保护数据的正确做法是备份数据,而不是等系统挂了再试图绕开系统安全机制读取

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1228302

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX