macOS 自动登录的安全性风险与防范

必须关闭自动登录，否则设备一旦被物理接触即可无密码进入桌面、读取文件、执行恶意操作；还需开启FileVault加密、设为“名称和密码”登录、启用唤醒时需密码三重补强。

macOS 自动登录确实省事，但等于主动交出第一道门钥匙。只要设备在他人可接触范围内，无需任何密码就能直接进入桌面、读取文件、运行程序甚至导出敏感数据。这不是理论风险——现实中，丢失或被盗的 Mac 若开启自动登录，几秒内就可能被完整拷贝硬盘内容。

自动登录带来的三类实际威胁

• 物理访问即完全失控：别人拿到你的 Mac，开机就能用，连屏幕保护唤醒都不用输密码（除非额外设置）
• 数据毫无遮挡暴露：文档、浏览器历史、聊天记录、本地数据库全部可见，FileVault 加密此时尚未触发解密环节
• 恶意操作门槛极低：可立刻安装监控软件、修改系统设置、启用远程控制，甚至用终端执行高危命令

必须关闭自动登录的操作路径

打开“系统设置” → 点击“用户与群组” → 左侧选择“登录选项” → 点击左下角锁图标并输入管理员密码解锁 → 在“自动登录”下拉菜单中选“关闭” → 关闭窗口即可生效。
注意：若已启用 FileVault，系统通常会自动禁用自动登录，但仍建议手动确认该选项为空。

仅关自动登录还不够：三项关键补强措施

• 开启 FileVault 全盘加密：进入“系统设置” → “隐私与安全性” → “FileVault”，点击开启并备份恢复密钥。即使硬盘被拆走，没有登录过程就无法解密数据
• 设为“名称和密码”登录模式：在“登录选项”中将“将登录窗口显示为”设为此项，避免用户名直接暴露，增加暴力破解难度
• 启用唤醒时需密码：在“系统设置” → “隐私与安全性” → “锁定屏幕”中，勾选“从睡眠或屏幕保护程序唤醒时要求密码”，防止短暂离席被趁机操作

安全不是靠单一开关，而是让每层防护都真正起效。自动登录关掉只是起点，后续这几步不做，风险依然很高。