新 Mac 设置清单的目标，不只是进入桌面，而是建立可恢复的账户、核实迁移结果、更新系统、保护磁盘，并完成一次真正可用的备份。确认新 Mac 能打开所需文件、账户和关键应用之前，不要改动或抹掉旧 Mac。

关键要点

两台 Mac 都接通电源，在迁移和账户核查完成前保留旧 Mac。

根据可验证的数据决定使用设置助理、迁移助理还是全新设置。

检查 Touch ID、FileVault 及恢复方式、“查找”、更新、隐私权限和时间机器。

只从 App Store、开发者官网或组织批准的门户安装软件。

文件、照片、凭据、授权应用和新备份都核实后，才抹掉旧 Mac。

如果设置卡在登录、网络、存储或应用错误，先用设备与应用故障排除指南判断故障层级，不要直接重置。

新 Mac 设置清单应先准备什么？

连接电源和可信网络，准备 Apple 账户凭据，以及可接收验证的受信任设备或电话号码。记录 Mac 型号、序列号、购买与保修信息、macOS 版本、存储容量，以及是否属于组织或受设备管理。

在旧 Mac 上打开几份重要文件和应用，并检查最近一次备份。列出可能不在个人文件夹内的数据，例如本地邮件归档、虚拟机、开发密钥、浏览器配置、照片图库、密码管理器和授权软件。备份时间显示成功，不等于每项内容都能使用。

Apple 的设置助理负责首次设置；迁移助理可以从另一台 Mac、时间机器备份或 Windows PC 传输文稿、应用、用户账户和设置。［1］［2］根据能够验证的来源选择方式，而不是只看哪种最快。

应该迁移还是全新设置？

方式	适用情况	完成后重点核查
设置时迁移	旧 Mac 稳定，且希望保留原有结构	对比账户、文件、应用和权限
稍后运行迁移助理	希望先检查干净系统，再选择数据	避免重复账户并确认目标位置
全新设置	不需要旧设置，或没有可靠来源	逐项添加账户与数据并留存记录

迁移助理负责复制信息；Apple 说明它不会删除旧 Mac 的内容，也不会替换新 Mac 上的 macOS。［2］两台电脑保持供电，不要仅因预计时间变化而中断迁移。

迁移后先检查是否出现重复用户或名称不同的个人文件夹，不要急着手动合并目录或删除旧账户。先确认迁移数据归哪个用户所有，以及最终保留哪个登录账户。

如何建立账户与登录安全基线？

1. 确认管理员边界

明确哪个本地账户拥有管理员权限；工作环境或组织有要求时，日常使用标准账户。不要给每个迁移用户或辅助应用都授予管理员权限。分别验证登录密码和账户恢复方式。

2. 核实 Apple 账户和“查找”

检查 Apple 账户、受信任设备、电话号码和恢复选项。“查找”应绑定到真正负责设备所有权、激活锁和恢复的账户。组织设备应遵守管理策略，不要随意加入个人所有权链路。

3. 设置 Touch ID，但保留密码恢复

支持的机型只录入获授权的指纹，并测试唤醒、解锁和密码回退。Touch ID 是便捷的认证方式，不会替代登录密码和 Apple 账户恢复。

如何更新 macOS 并安装可信软件？

打开“软件更新”，安装这台 Mac 支持的当前版本，重启后再次检查。保持供电并预留足够空间；组织管理的设备应按批准窗口更新，不要绕过策略。

应用只从 Mac App Store、软件发布者的已验证网站或组织门户获取。如果 macOS 提示 Apple 无法检查应用是否包含恶意软件，不要全面关闭 Gatekeeper。先核实具体发布者、下载来源和使用必要性，再按应用无法验证提示指南使用最小范围的官方路径。

可以删除不再需要的安装包，但不要让通用“清理器”删除不认识的系统或资源库文件。如果不是一次警告，而是出现可疑程序迹象，使用 Mac 恶意软件检查指南。

如何核实 FileVault 和恢复方式？

在“隐私与安全性”中查看 FileVault 状态。Apple 说明 FileVault 会加密 Mac 上的信息并要求登录密码；恢复方式可能使用 Apple 账户/iCloud，或在设置时生成恢复密钥。［3］

记录哪位获授权的所有者可以恢复磁盘，并确认能从加密 Mac 以外的位置取得恢复资料。不要把唯一一份恢复密钥放在这台电脑的文件里。受管理的 Mac 可能由组织托管密钥，应确认其支持流程。

不要为了跳过提示而关闭 FileVault。修改账户密码、安全令牌所有权、启动安全性、分区或恢复设置前，先确认备份和恢复路径仍然有效。

备份和隐私权限要检查什么？

连接合适的目标磁盘，设置时间机器或设备批准的备份方式。等待首次备份完成，查看状态，再恢复或打开一个无风险测试文件。云同步可以补充备份，但也可能同步删除，而且未必覆盖全部本地文件夹。

在“隐私与安全性”中检查定位、相机、麦克风、屏幕录制、辅助功能、完全磁盘访问、自动化、联系人、日历和文件权限。只有可信应用当前任务确实需要时才授权。迁移过来的旧权限需要复查，不代表应用仍需要访问。

浏览器扩展、下载、同步、保存的会话和默认浏览器行为可参考浏览器安全检查清单；数字隐私指南则帮助区分设备权限、账户和数据共享。

最后要做哪些测试？

重启两次，测试睡眠、唤醒、关机、Wi-Fi、蓝牙、相机、麦克风、扬声器、耳机、充电、外接显示器、存储设备、打印机、键盘、触控板和扩展坞。确认日期、时区、键盘布局、显示缩放和通知。

打开有代表性的文稿、照片、邮件、浏览器配置、密码或 passkey、开发仓库和授权应用。只通过官方应用或网站登录，并确认需要的数据属于正确的本地及云端账户。

上述检查通过且已有新备份后，才退出登录、抹掉、出售或移交旧 Mac。迁移助理不会替你抹掉旧设备，因此应利用这段时间对比两个系统。［2］

总结

记录所有权与恢复信息，保留旧 Mac 原状。
选择全新设置或受控迁移，并核实最终账户。
更新 macOS，只从可信来源安装软件。
检查 Touch ID、“查找”、FileVault 恢复、隐私权限和时间机器。
抹掉旧 Mac 前测试文件、应用、硬件和恢复操作。

常见问题

必须在首次设置时使用迁移助理吗？

不必。可以在设置期间或之后运行。［2］如果稍后迁移，要先规划账户名称，避免产生难以区分的重复账户。

迁移助理会删除旧 Mac 的数据吗？

不会。Apple 明确说明它不会删除旧 Mac 上的信息。［2］新 Mac 完成核查和备份前，保持旧设备不变。

新 Mac 应该开启 FileVault 吗？

对多数个人或工作设备，加密存储是稳妥的安全基线。先确认获授权的恢复方式和组织策略。［3］

忘记登录密码时，Touch ID 足够吗？

不够。恢复和其他敏感操作仍会要求密码。请单独验证密码和账户恢复。

iCloud 云盘等于时间机器备份吗？

不等于。同步与备份的覆盖范围和删除行为不同。分别核查，并从依赖的备份系统恢复测试文件。

应该绕过来源不明应用的警告吗？

只有在核实具体应用、发布者、下载来源和必要性后，才使用最小范围的官方打开方法。不要全局关闭 Gatekeeper，也不要运行随意移除保护的命令。

什么时候可以抹掉旧 Mac？

新 Mac 的文件、照片、账户、passkey、授权应用、硬件和恢复测试均通过，并完成新备份后。仍有不可替代数据存疑时，应继续保留旧 Mac。

免责声明：本文提供通用设置建议。具体控制项、恢复方式、菜单和管理行为会随 Mac 机型、macOS 版本、所有权和组织而变化。

来源：

Apple Support — Set up your Mac — https://support.apple.com/guide/macbook-air/set-up-your-mac-apd831707cb3/mac
Apple Support — Transfer to a new Mac with Migration Assistant — https://support.apple.com/en-us/102613
Apple Support — Protect data on your Mac with FileVault — https://support.apple.com/guide/mac-help/flvlt001/mac

Sources checked 2026 年 8 月 27 日。

延伸阅读：

新 Mac 设置清单：核查数据迁移、磁盘恢复、备份与权限