抹掉 Apple 设备如果你是管理员或用户，大多数情况下可以使用“抹掉所有内容和设置”选项在本地或远程抹掉设备。在设备上，抹掉（或擦除）操作会清除可擦除储存空间中的所有密钥，并通过加密方式使所有用户数据不可访问。

抹掉所有内容和设置搭载 Apple 芯片或 Apple T2 安全芯片且运行 macOS 12.0.1 或更高版本的 Mac 电脑允许本地管理员或设备管理服务管理员（如果已在该服务中注册）启动“抹掉所有内容和设置”选项，这与 iPhone、iPad、Apple TV 和 Apple Watch 设备上允许进行的操作相似。此过程会抹掉 Mac 上的所有用户数据以及任何附加宗卷。对于搭载 Apple 芯片的 Mac，同时会将安全性设置还原为其默认状态（完整安全性）。设备管理服务还：

可使用访问限制来阻止 Mac 上的所有内容和设置被抹掉（iPhone 和 iPad 设备已有此功能）

可使用现有的 EraseDevice 命令来抹掉所有内容和设置

发起远程擦除命令的方式不管想要擦除哪一种 Apple 设备（iPhone、iPad 或 Mac），你都可以通过设备管理服务、iCloud 或 Microsoft Exchange ActiveSync 发起远程擦除命令。当你通过设备管理服务发起远程擦除命令时，Apple 设备会向该服务发回确认信息并执行擦除。有关更多信息，请参阅远程擦除。

当你通过 Microsoft Exchange ActiveSync 发起远程擦除时（仅限 iPhone 和 iPad），在执行擦除前，设备会签入 Microsoft Exchange Server。你可以使用 Exchange Management Console、Outlook Web Access 或 Exchange ActiveSync Mobile Administration Web Tool 执行远程擦除。

iOS、iPadOS 和 visionOS 中的远程擦除对于 iPhone、iPad 和 Apple Vision Pro，“抹掉所有内容和设置”选项位于“设置” App 中。对于以下几种账户来说，无法使用“抹掉所有内容和设置”进行远程擦除：

使用“用户注册”的账户

账户通过“用户注册”安装时，使用 Microsoft Exchange ActiveSync 的账户

设备受监督时使用 Microsoft Exchange ActiveSync 的账户

【注】除了使用“抹掉所有内容和设置”选项，设备管理服务和用户还可将 iPhone、iPad 或 Apple Vision Pro 设为在连续多次输入密码失败后自动擦除。

在 macOS 中通过设备管理服务远程擦除对于运行 macOS 12.0.1 或更高版本的 Mac，设备管理服务默认使用“抹掉所有内容和设置”选项发起远程擦除，该选项可在以下位置找到：

macOS 13 或更高版本：苹果菜单 >“系统设置”>“通用”>“传输或还原”>“抹掉所有内容和设置”。

macOS 12.0.1 或更低版本：苹果菜单 >“系统偏好设置”，然后在菜单栏中，“系统偏好设置”>“抹掉所有内容和设置”。

设备管理服务在搭载 Apple 芯片和 Apple T2 安全芯片的 Mac 电脑上发起远程擦除。

使用设备管理服务时，根据所拥有的 Mac 机型，你可以通过发送 EraseDevice 命令给 Mac 来触发“抹掉所有内容和设置”选项。若要接收此命令，Mac 需要符合下列要求：

Mac 机型

支持的最低操作系统版本

启用远程擦除的要求

搭载 Apple 芯片

macOS 12.0.1

需要拥有来自设备管理服务的 Bootstrap 令牌。

搭载 Apple 芯片或 Apple T2 安全芯片

macOS 12.0.1

若有多个分区，需要从第一个分区开始。

需要拥有签名系统宗卷 (SSV)。

不能从外部宗卷启动。

搭载 Apple T2 安全芯片

macOS 12.0.1

需要处于完整安全性模式。

不能设定 EFI 固件密码。如果当前已设定密码，在 macOS 12.0.1 或更高版本中，你可以使用 SetFirmwarePassword 命令将密码移除，然后再发出 EraseDevice 命令，中途无需重新启动。

如果收到 EraseDevice 命令时不满足以上一个或多个条件，那么 Mac 会默认回退到使用 macOS 11 中叫做彻底抹掉的行为。设备被彻底抹掉后，你需要重新安装 macOS 才能使用 Mac。

你可以在 EraseDevice 命令的 ObliterationBehavior 键中管理抹掉 Mac 的彻底抹掉回退行为。如果“抹掉所有内容和设置”失败，你可以使用此键（对 T2 芯片之前的机器没有影响）指定 Mac 的回退行为，方法是选取以下其中一个值：

Default（或缺少键）：设备以 Error 状态或无状态响应服务器，然后尝试彻底抹掉。

DoNotObliterate：设备以 Error 状态响应，但不会发生彻底抹掉。

ObliterateWithWarning：设备使用 Acknowledgement 或 Warning 状态进行响应，然后尝试彻底抹掉。

另外，EACSPreflight 检查可以提前确定行为，并返回“成功”、“不支持”或“未知失败”及有关失败原因的数据。这允许组织和设备管理服务在发送 EraseDevice 命令前，确定最合适的方式以继续。

【重要事项】如果通过设备管理服务注册的 Mac 打开了文件保险箱且不支持“抹掉所有内容和设置”，此过程可能意外抹掉该 Mac。该行为与彻底抹掉类似，并且需要完全重新安装 macOS。

发布日期：2023 年 10 月 25 日另请参阅Apple 支持文章：iPhone 和 iPad 的激活锁Apple 平台安全保护：激活锁安全性