Mật khẩu Firmware (Firmware Password) là lớp bảo vệ cấp phần cứng: ngăn chặn khởi động từ ổ ngoài, vào Recovery Mode, xóa ổ cứng, cài lại macOS nếu không có mật khẩu. Dahej, ngay cả khi bật Find My Mac, kẻ trộm vẫn có thể xóa sạch máy nếu không có Firmware Password.
Cảnh báo: Nếu quên mật khẩu Firmware, chỉ Apple mới có thể mở khóa (cần chứng minh sở hữu). Hãy ghi nhớ kỹ hoặc lưu trữ an toàn (ví dụ: trình quản lý mật khẩu, giấy giữ nơi bí mật).
Phần 1. Nguy Hiểm Nếu Không Bật Firmware Password
- Kẻ trộm khởi động Recovery Mode (⌘+R) > Disk Utility > Xóa ổ cứng > Cài macOS mới.
- Find My Mac bị vô hiệu hóa sau khi xóa ổ.
- Dữ liệu cá nhân, tài khoản, hình ảnh… có thể bị khai thác (dao động danh tính).
- Không thể theo dõi vị trí máy qua iCloud.
Phần 2. Các Bước Thiết Lập Firmware Password (macOS Ventura / Sonoma / Sequoia)
Lưu ý: Trên Mac Apple Silicon (M1/M2/M3), Firmware Password được thay thế bởi FileVault + Activation Lock. Các bước dưới áp dụng cho Mac Intel (T2 chip hoặc cũ hơn).
- Tắt Automatic Login: System Settings ▸ Users & Groups ▸ Click 🔒 ▸ Login Options ▸ Automatic Login: Off.
- Tạo Guest User: Users & Groups ▸ Guest User ▸ On > Tắt Allow guest to connect to shared folders > Bật Parental Controls > Chỉ cho phép app cơ bản (Calculator, Safari) > Cho phép truy cập web không giới hạn (để Find My hoạt động).
- Bật Location Services: System Settings ▸ Privacy & Security ▸ Location Services ▸ On.
- Khóa System Settings (click 🔒).
- Shut Down Mac hoàn toàn.
- Bật Mac > Ngay lập tức giữ phím Option (⌥) cho đến khi thấy màn hình Startup Manager.
- Chọn Recovery (biểu tượng bánh răng) > Enter.
- Trong Recovery: Menu bar > Utilities ▸ Startup Security Utility (hoặc Firmware Password Utility trên macOS cũ).
- Click Turn On Firmware Password.
- Nhập mật khẩu 2 lần > Set Password.
- Quit Utility > Apple Menu ▸ Restart.
Sau Khi Bật
- Mac yêu cầu mật khẩu Firmware khi: Khởi động từ USB, vào Recovery Mode, chạy Apple Diagnostics, boot từ ổ mạng.
- Nếu máy bị mất: Đăng nhập iCloud.com/find trên thiết bị khác > Chọn Mac > Mark As Lost / Erase (nếu cần).
Khi Bán / Trao Đổi Mac
Phải TẮT Firmware Password (vào Recovery > Startup Security Utility > Turn Off) trước khi xóa ổ và cài lại macOS cho người mới.