拿到公司配發的 Mac，很多人第一個動作是開電源、登入 Apple ID、然後直接開始工作。聽起來沒什麼問題，但門市這幾年遇過太多案例：同事把個人 iCloud 照片庫同步到公司電腦、FileVault 沒開資料毫無保護、或是 MDM 管控的機器登了私人帳號被 IT 鎖死——這些「第一天沒做好」的坑，往往要花好幾倍時間才能補救。
這篇的重點是幫你在第一個工作天，用大概半個下午的時間，把 Mac 設定成一台真正適合工作的機器。不是「你可能會需要」的清單，是「你現在就要確認」的順序步驟。
拿到新機，第一步不是急著登入，是先問 IT（或自己判斷）這台機器有沒有掛 MDM（Mobile Device Management）。
MDM 是企業用來遠端管理 Apple 裝置的機制，常見的解決方案有 Jamf、Mosyle、Kandji 等。如果 IT 已經預先配置好 MDM profile，開機時你會看到「遠端管理」的提示畫面，或是設定過程中自動跳出企業帳號登入的步驟。
MDM 機器有幾個重要限制：
如果你不確定，打開 系統設定 → 一般 → 裝置管理（macOS Ventura 13 以後的路徑），有看到 profile 就是有 MDM。看到「沒有設定描述檔」就是一般機器，可以自由設定。
這步確認清楚，後面所有設定才有意義。
這是最容易踩雷的一步。公司機器要不要登個人 Apple ID，答案要分情況：
情況一：公司有 MDM 且 IT 叫你用企業帳號 照 IT 指示登。不要先登個人帳號，後登企業帳號的操作很麻煩。
情況二：自由機器、沒有 IT 政策 可以登個人 Apple ID，但一定要手動調整 iCloud 同步項目（後面會說）。把工作機變成個人帳號的完整同步站，照片庫、通訊錄、備忘錄全部灌進來，不是你要的結果。
情況三：公司有提供 Managed Apple Account（教育/企業帳號）
這是 Apple 近幾年在台灣企業市場推的方案，帳號格式像 yourname@company.com，由公司 IT 用 Apple Business Manager 或 Apple School Manager 發放。登這個帳號不會衝到你的個人 Apple ID，是目前最乾淨的做法。
登入路徑：系統設定 → 頂部姓名欄 → 登入 Apple Account。macOS Sequoia 15 與 Sonoma 14 的路徑相同。
登入 Apple ID 之後，macOS 預設會問你要不要開啟 iCloud Drive、同步桌面與文件。不要一路按「繼續」，這是工作機最常見的失誤。
你應該進去 系統設定 → [你的名字] → iCloud 仔細看每一項：
關閉 iCloud 桌面與文件同步的路徑：系統設定 → [名字] → iCloud → iCloud Drive → 選項 → 取消勾選「桌面與文件檔案夾」。
這個動作做完，才算真的把個人與工作空間切開。
FileVault 是 macOS 的全硬碟加密功能，從 macOS 10.7 Lion 就有了，用的是 XTS-AES-128 加密。開了之後，硬碟拔出來接到另一台電腦也讀不了資料。
很多人以為公司電腦「又不是自己的，加密幹嘛」——但這邏輯完全相反。公司電腦裡才有真正高風險的資料：合約、客戶資訊、財務報表。筆電遺失或被偷，有沒有 FileVault 的差距就是「資料外洩事件」和「只是硬體損失」。
開啟 FileVault 的路徑： 系統設定 → 隱私權與安全性 → FileVault → 開啟
開啟時會要求你選擇復原方式：
如果 IT 有 MDM，FileVault 可能已經被強制要求並由 IT 保管金鑰，你的設定頁可能是灰的、已經開了。確認一下狀態即可。
開啟後第一次重開機會開始背景加密，期間可以正常使用，M 系列晶片（M1/M2/M3/M4）因為硬體加速，通常幾分鐘內就完成；Intel Mac 可能需要幾十分鐘到幾小時，視硬碟容量而定。
1. 時區與語言
公司機器在台灣使用，卻顯示錯誤時區或英文介面的情況比你想像中常見，特別是 IT 大量部署的機器有時用的是預設 region。
路徑：系統設定 → 一般 → 語言與地區，確認語言是「繁體中文」、地區是「台灣」、日期格式符合你的習慣。
時區另外確認：系統設定 → 一般 → 日期與時間 → 時區，設「亞洲/台北」，並建議開啟「自動使用目前位置設定時區」。
時區錯了，Google Calendar 的會議邀請時間會全跑掉，這種問題很難排查。
2. 軟體更新
系統設定 → 一般 → 軟體更新，確認有沒有等待中的更新。新機器可能出廠時裝的是舊版，某些安全性更新是必要的。
要不要馬上更新到最新版，看公司 IT 有沒有指定版本。有些企業環境因為相容性要求，會指定停在特定 macOS 版本，這時候不要自己更新。
如果沒有 IT 限制，建議先把「安全性回應和系統檔案」的自動更新開啟，大版本更新可以選擇手動控制。
3. 登入密碼與 Touch ID
系統設定 → Touch ID 與密碼，確認登入密碼有設、Touch ID 有登錄指紋。Touch ID 在 MacBook Pro/Air 都有，Mac mini 和 Mac Studio 需要搭配 Magic Keyboard with Touch ID。
如果是 MDM 機器，IT 可能已要求密碼長度至少 8 碼或英數混合，試著設個安全的密碼。
4. 螢幕保護程式與自動鎖定
辦公室環境下，離開座位螢幕不鎖定就是資安漏洞。
系統設定 → 鎖定螢幕，建議：
快速鎖定快捷鍵：Control + Command + Q（立即鎖定螢幕），記下來，開會時最有用。
5. 通知設定
系統設定 → 通知，把你在工作期間不需要的 App 通知關掉或設靜音。如果你在開會時共用螢幕，個人訊息通知彈出來是很尷尬的情況，建議開會前養成 專注模式（Focus） 的習慣：
控制中心 → 專注模式 → 工作，設定在上班時間自動開啟，只允許必要的通知來源。
很多從 Windows 換過來的同事，第一天覺得 Mac 觸控板「怪怪的」，通常是因為預設幾個設定不符合直覺，但開了就回不去。
觸控板建議開啟的設定（系統設定 → 觸控板）：
鍵盤建議確認的設定（系統設定 → 鍵盤）：
幾個工作上最常用的快捷鍵，如果你從 Windows 過來要特別記：
| 功能 | Mac 快捷鍵 |
|---|---|
| 複製 | Command + C |
| 貼上 | Command + V |
| 全選 | Command + A |
| 強制結束 App | Command + Option + Escape |
| 截圖（選區） | Command + Shift + 4 |
| 截圖（視窗） | Command + Shift + 4 後按空白鍵 |
| 鎖定螢幕 | Control + Command + Q |
| Spotlight 搜尋 | Command + Space |
很多人拿到新機馬上開始裝各種 App，但正確順序應該是：
xcode-select --install），這是 Homebrew 和各種 CLI 工具的基礎App Store 和直接下載的 App 都要注意來源。只從官網或 App Store 下載。如果有同事傳 .dmg 給你說「公司內部工具」，先確認 IT 認可再裝，Mac 預設 Gatekeeper 會警告未知來源的 App，不要隨便繞過。
確認安裝完的 App 是否正常更新：App Store → 更新（App Store 的 App），直接下載的工具通常在 App 內有更新檢查選項。
公司電腦的備份是一件奇怪的東西——很多人覺得「這是公司的機器，IT 會管」，但 IT 管的通常是設定和系統，你的工作檔案不一定有備份。
幾個層次可以考慮：
iCloud Drive / Google Drive / OneDrive：如果公司有授權雲端服務，工作文件存在這裡就等於即時備份，這是最方便的方案
Time Machine 外接硬碟：適合有重要本機資料的情況，連接一顆外接硬碟，系統設定 → 一般 → Time Machine 設定即可，Mac 會自動每小時備份
公司 NAS：有些公司有內部 NAS，詢問 IT 是否有部門共享空間
老實說，公司機器最常發生的是「帳號被清掉要還機器」而非硬碟損壞，確保重要工作成果同步到雲端服務，才是真正重要的事。
Q：公司 Mac 可以登個人 Apple ID 嗎？
可以，但要看公司 IT 政策。沒有 MDM 管控的自由機器，登個人帳號沒有技術問題，但建議只在 App Store 使用個人帳號，iCloud 同步要手動關掉不需要的項目，避免個人資料與工作環境混在一起。如果公司有 MDM，請先問 IT 再決定。
Q：FileVault 開了之後會讓 Mac 變慢嗎？
M 系列晶片（Apple Silicon，包含 M1、M2、M3、M4 系列）的 Mac 幾乎感覺不到差異，因為晶片本身有加密加速單元，FileVault 開關對效能的影響極小。Intel Mac 的差距也很有限，現代 SSD 讀寫速度足以吸收加解密的額外負擔，一般使用不會察覺。
Q：第一天設定完，下次換機要怎麼搬資料？
macOS 有內建「移轉輔助程式」（路徑：Finder → 應用程式 → 工具程式 → 移轉輔助程式），可以從舊 Mac、Time Machine 備份、或 PC 搬移資料。如果是同牌子（Mac to Mac）透過 Thunderbolt 或 Wi-Fi 傳，速度快且設定幾乎完整複製。公司機器互換時也可以用，但記得先確認 IT 是否允許跨機器搬資料。
Q：MDM 被管控的機器，我能解除 MDM 嗎？
技術上不行，除非 IT 主動解除。MDM profile 在非 IT 授權的情況下無法自行移除（macOS Ventura 以後更嚴格）。如果你覺得管控設定影響工作效率，正確管道是跟 IT 或主管反映，而不是試圖繞過——後者有時會直接觸發遠端鎖定。
如果你照這篇步驟設定完，還是遇到奇怪的問題：比如系統設定某些選項是灰的改不了、App 安裝被擋、或是 MDM 帳號綁錯了——這些通常不是你能自己解決的，要跟 IT 溝通。如果是個人購買的 Mac 遇到類似困擾，歡迎帶來 iLab 門市讓我們幫你看，也可以透過選機小幫手 /choose 先確認你適合哪個機型和配置。