![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_HK/52d714626638d3391623c853be0c593b.png)
啟用鎖保安
Apple 執行「啟用鎖」的方式取決於該裝置是 iPhone 或 iPad、配備 Apple 晶片的 Mac、還是配備 Apple T2 保安晶片以 Intel 為基礎的 Mac。
在 iPhone 和 iPad 上的行為
在 iPhone 和 iPad 裝置上,在 iOS 和 iPadOS 設定輔助程式中的 Wi-Fi 選擇螢幕之後,將透過啟用程序來強制執行「啟用鎖」。當裝置指出其正在啟用時,將會向 Apple 伺服器傳送要求以取得啟用憑證。處於「啟用鎖」鎖定狀態的裝置會要求用户提供已啟用「啟用鎖」之用户的 iCloud 憑證。除非取得有效的憑證,否則 iOS 和 iPadOS 設定輔助程式將不會進行。
在配備 Apple 晶片的 Mac上的行為
在配備 Apple 晶片的 Mac 上,LLB 會驗證該裝置是否存在有效的 LocalPolicy,以及 LocalPolicy 規則的反重播值是否與「安全儲存元件」中儲存的值相符。如果出現以下情況,底層啟動程式(LLB)會開機進入 RecoveryOS:
目前的 macOS 沒有 LocalPolicy
該 macOS 的 LocalPolicy 無效
LocalPolicy 反重播值與安全儲存元件中儲存的值不相符
RecoveryOS 偵測到 Mac 電腦未啟用,並與啟用伺服器聯絡以取得啟用憑證。如果裝置處於「啟用鎖」鎖定狀態,則 RecoveryOS 會要求用户提供已啟用「啟用鎖」之用户的 iCloud 憑證證。取得有效的啟用憑證後,該啟用憑證密鑰將用來取得 RemotePolicy 憑證。Mac 電腦使用 LocalPolicy 密鑰和 RemotePolicy 憑證來產生有效的 LocalPolicy。除非具有有效的 LocalPolicy,否則 LLB 將不允許 macOS 開機。
以 Intel 為基礎的 Mac 電腦上的行為
在配備 Apple T2 晶片的以 Intel 為基礎的 Mac 中, T2 晶片韌體會在允許電腦開機至 macOS 之前,驗證是否存在有效的啟用憑證。如果沒有有效的啟用憑證,則由 T2 晶片載入的 UEFI 韌體會負責從 T2 晶片查詢裝備的啟用狀態,並開機至 RecoveryOS 而不是開機至 macOS。RecoveryOS 偵測到 Mac 仍未啟用,並與啟用伺服器聯絡以取得啟用憑證。如果裝置處於「啟用鎖」鎖定狀態,則 RecoveryOS 會要求用户提供已啟用「啟用鎖」之用户的 iCloud 憑證證。除非具有有效的啟用憑證,否則 UEFI 韌體將不允許 macOS 開機。