1. 在开始之前先备份数据:使用 Time Machine 或者将重要目录复制到外部磁盘。
2. 准备管理员 Apple ID、MDM 管理员账号和服务器序列号/机型信息。
3. 确认可用网络(有线最好)、另一台能上网的电脑和 U 盘(用于恢复镜像)。
2. 当出现激活失败时,把屏幕上显示的错误代码完整记录下来(例如 EXXXXX 或 -600 型号)。
小技巧:拍照保存错误提示,重启并尝试重复出现流程以验证错误是否稳定重现。
3. 检查网络连通性:在终端运行 ping apple.com 与 traceroute,确认没有被局域网或防火墙屏蔽。
检查 DNS:用 nslookup 或 dig 查找是否能正确解析 ocsp.apple.com / activation.apple.com 等域名;如有代理,暂时关闭测试。
4. 进入受影响的系统或用恢复模式的终端,查看关键日志:
- sudo tail -n 200 /var/log/install.log
- sudo log show --predicate 'eventMessage CONTAINS "activation" OR eventMessage CONTAINS "error"' --last 2h
根据日志中出现的具体错误码或域名,继续针对性排查。
5. 激活常因系统时间错误或证书校验失败导致,验证与修复方法:
- 在终端运行 date 查看当前时间,必要时用 ntpdate 或 systemsetup 设置正确时间(sudo ntpdate -u time.apple.com)。
- 检查系统根证书链是否完整,若有证书损坏,考虑重装系统证书或重装系统。
6. 对于 Intel Mac:
- 重置 NVRAM:关机后按住 Option+Command+P+R 开机并持续 20 秒。
- 重置 SMC:根据机型不同按对应键(MacBook 带不可拆电池或台式机方法各异),参考苹果官方步骤。
7. 先尝试安全模式:开机后按住 Shift 键直到看到登录窗口,检查是否仍然报激活错误。
若需要重装或使用磁盘工具,进入恢复模式:Intel:Command+R;Internet 恢复:Option+Command+R;Apple Silicon:长按电源键进入选单。
8. 在恢复模式中优先尝试“修复磁盘”与“安全恢复”:
- 使用磁盘工具先检测并修复卷。
- 若无效,选择重装 macOS(保留用户数据的选项),若仍失败再做完整抹盘安装并恢复备份。
9. 带 T2 或 Apple Silicon 的设备可能受 Activation Lock 影响:
- 如果提示激活锁,联系原始 Apple ID 所属人通过 iCloud 解锁或由 MDM/Apple 支持移除。
- 对于无法进入系统的 T2 设备,使用 Apple Configurator 与另一台 Mac 做 DFU 恢复(按官方流程)。
10. 若服务器托管在公司 MDM/DEP 中,激活流程可能被策略阻断:
- 登录 MDM 控制台检查设备是否已被强制分配或被锁定。
- 移除或调整策略后,清除设备记录并重新激活。
11. 实操步骤:把日志中的错误代码完整复制并按顺序搜索:
- 在本地日志中查找上下文(grep 错误码 /var/log/*)。
- 用精确错误码在 Apple 支持文档、技术论坛(StackExchange、Apple Discussions)搜索。
- 若错误包含网络域名或端口号,优先检查网络和证书。
12. 如果自行无法解决,联系 Apple 支持并准备以下资料:
- 设备序列号、出厂时间、错误截图和关键日志片段(install.log、system.log)。
- 说明已做过的排查步骤(NVRAM/SMC 重置、重装流程、网络检查),便于工程师快速定位。
13. 问:Activation Lock 出现时的处理步骤是什么?
14. 答:若出现 Activation Lock:首先联系原 Apple ID 拥有者通过 iCloud.com -> 查找我的 iPhone -> 从账号移除设备;若是公司设备,通过 MDM 管理后台移除设备;必要时准备购买凭证与序列号联系苹果工程支持申请解锁。
15. 问:重装后错误重复出现时的下一步建议是什么?
16. 答:先将设备隔离到不同网络排查(避免公司防火墙干扰),用另一台 Mac 做网络恢复或 DFU 恢复;导出完整日志交给 Apple 支持;若为硬件异常(T2/芯片故障)须到苹果授权维修点检测。