固件锁用于防止 macOS 设备被非授权抹除或重装系统，保障企业终端资产安全。管理员可在控制台查看固件密码状态、管理设备固件密码、启停固件锁策略。
该功能主要提供以下能力：
防止 macOS 设备被非授权抹除或重装系统，保障企业终端资产安全。
Apple 芯片设备启用「恢复锁」，Intel 芯片设备启用「固件密码」，由系统按芯片类型自动适配。
管理员可在控制台查看固件锁状态、管理设备固件密码、启停固件锁策略。
固件密码为敏感信息，查看完整密码将记录审计日志。
配置固件锁策略
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择 终端管理 > 固件锁。
2. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择终端管控 > MDM 管理 > 固件锁。
3. 在固件锁页面，单击固件锁设置，进入固件锁设置页面。
说明：
4. 在适用范围区域，单击添加适用范围，选择需要管控的终端设备。
5. 所选终端完成固件锁配置，单击保存，开启固件锁。
查看固件锁状态
1. 在固件锁页面，支持查看设备的固件锁状态、统计启用固件锁的设备数量，并管理设备固件密码。
2. 在固件锁页面，查看已启用恢复锁、已启用固件密码、已启用硬件密码、未开启硬件锁的设备数量统计。
3. 在设备列表中，可按照芯片类型（全部芯片 / Apple 芯片 / Intel 芯片）和固件密码状态进行筛选。
4. 找到目标设备，单击操作列的管理，进行固件锁管理。
说明：
配备 Apple 芯片的设备开启恢复锁后，无需重启设备即可生效，仅支持 macOS 11.5+ 以上设备。
配备 Intel 芯片的设备开启或更新固件密码后，需重启设备后生效，仅支持 macOS 10.13+ 以上设备。
开启恢复锁：给 macOS（Apple 芯片/Intel 芯片）这类设备设置开机固件密码（恢复锁）。对于未设置固件锁的芯片设备，管理员可为设备开启恢复锁，防止别人拔盘重装系统或盗用设备，起到物理防盗/防篡改的作用。
注意：
固件锁用于防止 macOS 设备被非授权抹除或重装系统，请谨慎管理设备固件密码，避免影响正常设备维护。
删除设备记录：把某台设备从固件锁管理列表里移除掉，移除后无法查看它的固件密码状态、也无法对它做固件锁管理；删除设备记录的前提是相关的恢复锁策略已停用或设备已移出关联组，否则它会被自动加回来并重新设置固件密码。
5. 查看命令记录：命令记录用于查看设备固件锁命令的下发历史，便于管理员追溯固件锁管理操作。
