关于“锁定模式”
“锁定模式”可帮助保护设备免受极其少见、高度复杂的网络攻击。
什么是“锁定模式”?
“锁定模式”是一项可选的极端保护模式,专为极少数个人用户设计,这些人可能会因为他们的身份或工作而被一些最复杂的数字威胁所针对。大多数人从不会成为这类攻击的目标。
启用“锁定模式”后,你的设备将无法正常工作。为了减少具有高度针对性的雇佣间谍软件可能会利用的攻击面,某些 App、网站和功能会受到严格限制以保证安全性,部分体验可能根本不可用。
iOS 16 或更高版本、iPadOS 16 或更高版本、watchOS 10 或更高版本以及 macOS Ventura 或更高版本中提供了“锁定模式”。从 iOS 17、iPadOS 17、watchOS 10 和 macOS Sonoma 起提供额外保护。
要获得全套保护,请在打开“锁定模式”之前将设备更新到最新软件版本。
“锁定模式”如何保护你的设备
启用“锁定模式”后,一些 App 和功能会改变工作方式,包括:
信息:除某些图像、视频和音频外,大多数信息附件类型都会被阻止。一些功能(如链接和链接预览)无法使用。
网页浏览:某些复杂的网页技术会被阻止,这可能会导致一些网站载入速度变慢或者无法正常运行。此外,网页字体可能无法显示,图像可能会被图像缺失图标替代。
FaceTime 通话:FaceTime 通话的来电会被阻止,除非你在过去 30 天内曾呼叫过对方。“同播共享”和“实况照片”等功能无法使用。
Apple 服务:Apple 服务的传入邀请(例如邀请你在“家庭”App 中管理家庭)会被阻止,除非你曾邀请过对方。专注模式和任何相关状态将无法正常使用。Game Center 也会被停用。
照片:共享照片时,位置信息会被排除在外。已有的共享相簿将从“照片”App 中被移除,并且新的共享相簿邀请会被阻止。你仍然可以在未启用“锁定模式”的其他设备上查看这些共享相簿。
设备连接:要将你的 iPhone 或 iPad 连接到配件或另一台电脑,需要解锁设备。要将搭载 Apple 芯片的 Mac 笔记本电脑连接到配件,你需要解锁 Mac 并提供明确的批准。
无线连接:打开“锁定模式”后,你的设备将不会自动加入不安全的无线局域网,并且会断开已连接的不安全无线局域网。iPhone 和 iPad 的 2G 和 3G 蜂窝网络支持会关闭。
配置描述文件:在“锁定模式”下,无法安装配置描述文件,并且无法在移动设备管理或设备监督中注册设备。
打开“锁定模式”时,电话通话和纯文本信息可以继续工作,但是来电不会在配对的 Apple Watch 上响铃。紧急联络功能(例如 SOS 紧急呼叫)不受影响。
如何打开“锁定模式”
要获得全套保护,你应该将自己的所有设备都更新到最新软件版本,并为所有这些设备打开“锁定模式”。
需要分别为 iPhone、iPad 和 Mac 打开“锁定模式”。
为 iPhone 打开“锁定模式”时,所配对的 Apple Watch 上会自动打开这个模式。
当你为自己的某台设备打开“锁定模式”时,系统会提示你为其他受支持的 Apple 设备打开“锁定模式”。
“锁定模式”打开后,如果 App 或功能受到限制,你可能会收到相应的通知。Safari 浏览器中会显示一个横幅,指示“锁定模式”处于打开状态。
如何在 iPhone 或 iPad 上打开“锁定模式”
打开“设置”App。
轻点“隐私与安全性”。
向下滚动,轻点“锁定模式”,然后轻点“打开锁定模式”。

轻点“打开锁定模式”。
轻点“打开并重新启动”,然后输入设备密码。
如何在 Mac 上打开“锁定模式”
从苹果菜单 中选取“系统设置”。
在边栏中,点按“隐私与安全性”。
向下滚动,点按“锁定模式”,然后点按“打开”。
点按“打开锁定模式”。你可能需要输入用户密码。
点按“打开并重新启动”。
将网站、App 或联系人从“锁定模式”中排除
排除某个网站、App 或联系人会削弱“锁定模式”的保护效果,可能提升你的安全风险。请仅排除受信任的网站、App 或联系人,且仅在必要时进行这个操作。仅当“锁定模式”处于开启状态时,这些选项才会显示。
要获得全套保护,请在打开“锁定模式”之前将设备更新到最新软件版本。
排除网站
当你在 Safari 浏览器中排除某个网站后,相关网站将不再受 WebKit 相关限制的约束与影响。
要在浏览时排除某个网站,请按照以下步骤操作:
在 iPhone 或 iPad 上:轻点 ,然后向下滚动并轻点“网站设置”…然后关闭这个网站的“锁定模式”。

在 Mac 上:从 Safari 浏览器菜单中,选取“[网站] 设置”。取消选中“启用锁定模式”复选框。如需再次包含相应网站,请重新选中这个复选框。
要编辑已排除的网站,请按照以下步骤操作:
在 iPhone 或 iPad 上:打开“设置”App,然后轻点“隐私与安全性”。向下滚动并轻点“锁定模式”,然后轻点“自定义网站”。轻点“排除的 Safari 网站”。从已排除网站的列表中,为相应网站开启或关闭“锁定模式”保护。要从列表中删除网站,请轻点“编辑”。

在 Mac 上:从 Safari 浏览器菜单中,选取“设置”,然后点按“网站”。在边栏中向下滚动,然后点按“锁定模式”。从已配置网站旁边的菜单中,打开或关闭“锁定模式”。
排除 App
当你的设备处于锁定模式时,iOS 和 iPadOS 上的 App 会出于安全考虑受到严格限制,部分体验将完全不可用。你可以在 iOS 或 iPadOS 上排除某个 App,以便移除这个 App 的网页内容限制。
在 iPhone 或 iPad 上,打开“设置”App。
轻点“隐私与安全性”。
在“安全性”下面,轻点“锁定模式”。
轻点“自定义网站”。
从列表中,关闭要排除的 App。这个列表中仅显示自启用“锁定模式”以来打开过且功能受限的 App。
排除联系人
需要装有 iOS 27、iPadOS 27 或 macOS 27 或更高版本
当你将某个联系人从“锁定模式”中排除时,这个联系人的信息限制会被关闭。
在 iPhone 或 iPad 上:打开“设置”App,然后轻点“隐私与安全性”。在“安全性”下面,轻点“锁定模式”。轻点“自定义联系人”,轻点“添加联系人”,然后选取要为其移除信息限制的联系人。
在 Mac 上:从苹果菜单中,选取“隐私与安全性”。然后选取“锁定模式”,并点按“自定义联系人…”按钮。点按加号按钮,然后选取要为其移除信息限制的联系人。
如果你从排除列表中移除某个联系人,信息限制会自动恢复。如果联系人的电话号码或电子邮件地址发生变更,则信息限制会自动恢复,并且你会收到通知。
配置描述文件和受管理的设备
如果设备处于“锁定模式”,则无法安装新的配置描述文件,也无法在移动设备管理或设备监督中注册设备。如果用户想安装配置描述文件或管理描述文件,则需要关闭“锁定模式”,安装相应描述文件,然后在必要时重新启用“锁定模式”。这些限制可以防止攻击者尝试安装恶意配置文件。
如果启用“锁定模式”之前在移动设备管理中注册了设备,则这台设备仍处于受管理的状态。系统管理员可以在这台设备上安装和移除配置描述文件。
“锁定模式”专为可能会遭受极端网络攻击的极少数个人用户设计,因此并不是一个可由系统管理员配置的移动设备管理选项。