第 1 章 第一次开机与系统设置

新 Mac 开箱之后的那十几分钟，系统会一步步推着你走完初始设置。这一步本身没难度， 但有三个选择的后果会跟着你很久：账户类型、FileVault 加密、iCloud 同步范围。 这一章先说这三件事，再说系统设置里真正值得花时间改的部分。

一、初始设置里的三个关键选择

1. 账户类型：别急着把日常账户设成管理员

初始设置建的那个账户默认是管理员。macOS 的权限模型跟 Windows 的 UAC 不一样—— 它在需要提权时才弹密码，日常操作并不会每次都拦你。所以很多人就一直用管理员账户过日子。

更稳妥的做法是两个账户：

• 一个管理员账户，只在装软件、改系统设置、跑 sudo 时用；
• 一个标准（普通）账户，日常上网、写东西、看视频都用它。

这样做的实际收益不是「防黑客」，而是防自己——误点一个要求安装配置描述文件的弹窗、 误跑一段 curl | bash，在标准账户下大概率会被权限拦住。

建法：系统设置 → 用户与群组 → 添加账户 → 新账户选「标准」，然后把初始账户改名留作管理用。

如果嫌切账户麻烦，至少做到：给管理员账户设一个和日常密码不同的密码， 并且开启触控 ID 只在解锁时用，不要在「授权安装」时也用指纹——那等于把提权确认也变成了一次按键。

2. FileVault：开，但恢复密钥必须落到别处

FileVault 是全盘加密。不开的话，任何人拆下你的硬盘（Intel 机型）或者把机器启动到恢复模式（Apple 芯片机型配合已知密码）， 数据就是明文。开了之后，关机状态下硬盘里的内容是密文。

代价只有一个，而且很致命：密钥丢了，数据就真的没了。

开启时会给你三个选项，务必选能自己掌控的那个：

• iCloud 恢复——最省事，但等于把钥匙交给了云端账户。账户被盗 = 数据没了。
• 显示恢复密钥——一串 24 位字符。抄下来，或者存到另一台设备的密码管理器里，不要存在这台机器上。
• 使用机构密钥——企业环境用，个人别选。

# 查看 FileVault 状态
fdesetup status

# 命令行开启（会提示输入密码，并输出恢复密钥）
sudo fdesetup enable

# 查看当前有哪些用户能解锁
sudo fdesetup list

顺便说一个常见困扰：开了 FileVault 之后，关机再开机必须输密码，不能用触控 ID。 这是设计使然——指纹数据本身就在被加密的卷里，卷没解开就读不到。不是坏了。

3. iCloud：先全关，再按需开

初始设置里会问要不要同步「桌面与文稿文件夹」。这个选项一旦打开， 你桌面上所有东西都会上传，包括那些临时放的、体积很大的、不该上云的文件。

建议：初始设置时全部不勾，进系统之后到「系统设置 → Apple 账户 → iCloud」里一项一项开。

值得开的：钥匙串、通讯录、日历、备忘录、Safari 书签。 需要想一想的：照片（占用空间大且会一直涨）、桌面与文稿（会上传一切）、iCloud 云盘（如果里面有工作文件）。

二、系统设置里值得改的项

macOS Ventura 起，「系统偏好设置」改名为「系统设置」，界面从图标网格改成了左侧列表。 下面按左侧的条目顺序走。

外观与程序坞

• 外观：浅色/深色/自动。选自动的话它按日出日落切换，比按时间切更自然。
• 程序坞：把「放大」关掉（除非你真的需要）；「最小化窗口使用」改成「缩放效果」比「精灵效果」快；勾上「自动隐藏和显示程序坞」，屏幕小的时候能多出一行。
• 程序坞位置：屏幕够宽就放左边，竖向排列能塞更多图标，也不占宝贵的纵向空间。

桌面与程序坞 → 触发角

这个功能很多年没变，但没什么人用。把屏幕四角设成常用动作，鼠标甩过去就触发，非常快：

• 左上角 → 调度中心（看所有窗口）
• 左下角 → 启动台
• 右下角 → 显示桌面（临时看桌面上的文件）
• 右上角 → 通知中心

设的时候记得按住 ⌘ 或 ⌥ 之类的修饰键，否则容易误触。

显示器

• 原彩显示（True Tone）：让屏幕色温跟随环境光。修图时必须关，日常开着眼睛舒服。
• 夜览（Night Shift）：晚上降低蓝光。设成「日落到日出」即可。
• 刷新率：ProMotion 机型可以设成固定 60Hz 省电，但一般不用动——系统会自动降。
• 分辨率：默认的「默认」就是最合适的；「更多空间」会让字变小，看久了累。

声音

「启动时播放声音」这一项，很多人第一件事就是关掉。它在「系统设置 → 声音 → 声音效果」最下面。

触控板（这一段最重要）

Mac 的触控板是这台机器上最值钱的部分之一。默认设置只用了它三成能力。按重要性排：

• 轻点来点按——开启。不用把触控板按下去，轻轻一碰就相当于点击，寿命和手感都好得多。
• 辅助点按——设成「双指点按」。这就是右键。
• 滚动方向：自然——保持开启。手指往上推内容往下走，跟手机一致。从 Windows 转过来会不适应两天，之后就回不去了。
• 三指拖移——在「辅助功能 → 指针控制 → 触控板选项」里，把「使用触控板进行拖移」设成「三指拖移」。开了这个，拖窗口、拖文件、选文字都变成三指按住拖，比按住触控板省力。
• 查询与数据检测器——单指用力按下去，在单词上弹出词典、在地址上弹出地图、在日期上弹出日历。这个功能叫 Force Touch，用熟了很上头。

键盘

• 按键重复：调到最快，延迟调到最短。写代码和长按退格时差别明显。
• 修饰键：如果外接 Windows 键盘，把 ⌘ 和 ⌥ 的位置对调一下，否则 Ctrl+C 的肌肉记忆会一直错。
• 听写：按两下 F5 或自定义快捷键启动语音输入，中文识别在联网状态下相当准。

控制中心

菜单栏右上角那一排图标，可以在「系统设置 → 控制中心」里精简。 建议把「蓝牙」「专注模式」「声音」「电池百分比」留在菜单栏，「屏幕镜像」「舞台调度」这类不常用的收进去。

通用 → 登录项与扩展

这里管开机自动启动的程序。新机器通常只有一两个，用一段时间后会慢慢变多， 这也是「Mac 开机越来越慢」最常见的原因。

下面的「后台项目」是 macOS 13 之后新增的，列出所有注册了后台常驻的第三方组件（网盘同步、输入法、驱动等）。 看到不认识的可以关掉，需要时程序会提示你重新允许。

隐私与安全性

这里最值得改的一项是「允许来自以下位置的应用程序」。 默认只允许 App Store 和被认可的开发者，某些从网页下载的工具会被拦。 不要为了装一个软件就把全局限制放开——正确做法见第 4 章。

三、菜单栏和程序坞怎么摆

菜单栏左边是 Apple 菜单和当前程序的菜单，右边是状态图标。 按住 ⌘ 拖动状态图标可以改变顺序，按住 ⌘ 拖出菜单栏就是移除。

程序坞里，把最常用的五六个 App 留下，其余全部删掉——它们还在应用程序文件夹里，只是不占位置。 用 ⌘Space 呼出聚焦搜索，输前两三个字母就能打开任何程序，比在程序坞里找快。

四、装完先跑这几条

# 查系统和芯片型号
sw_vers
uname -m          # arm64 = Apple 芯片，x86_64 = Intel
sysctl -n machdep.cpu.brand_string

# 查电池健康状况（笔记本）
pmset -g batt

# 查磁盘剩余空间
df -h /

# 查 FileVault 状态
fdesetup status

# 查系统完整性保护（SIP）是否开启
csrutil status

csrutil status 显示 enabled 是正常状态。 如果不是，说明这台机器之前被人改过系统保护设置，值得问一句为什么。

五、这一步之后

设置改完，接下来的问题是：文件放哪。macOS 的磁盘结构和 Windows 差别不小， 尤其是「程序装在哪」「用户数据在哪」这两件事，很多人在第一周就把文件放乱了。 下一章从访达开始。

下一章：访达与文件管理 →