员工走了，iPhone 留下了，开机卡在激活锁界面，问你要一个不属于公司的 Apple ID 和密码。
这台设备公司花钱买的，发票在手，序列号能查到——但苹果不管这些。激活锁认的是 iCloud 账号，不是谁掏的钱。只要"查找"功能开着，谁的 Apple ID 登在上面，这台 iPhone 就归谁的账号管。公司的采购单在苹果的激活锁面前，约等于一张白纸。
先别急着搜"激活锁破解"。那条路上全是坑——收费解锁服务、所谓的绕过工具，绝大多数是骗局，剩下的即使技术上能操作，也会让设备进入功能残缺的状态，且随时可能被苹果远程重新锁定。
正经路径只有几条，而且每一条都有前提。下面按"你手里有什么"来分流，对号入座。
最快的路：联系离职员工
能联系上前员工，让对方配合操作，是唯一不需要经过苹果审核的解法。
对方需要做的事很简单：登录 icloud.com/find，用自己的 Apple 账户登进去，在设备列表里选中那台 iPhone，点"移除此设备"。操作完成后激活锁立刻释放，公司这边抹掉数据重新设置就行。
如果对方记不清密码了，可以走账户恢复流程找回——但这会有几天的等待期，不是当场能搞定的。
现实里这条路常常走不通。 员工已经联系不上、关系闹僵不愿配合、或者对方也忘了自己的 Apple ID 密码。这些都是管理社区里高频出现的场景。走不通就看下一条。
有购买凭证：向苹果提交激活锁移除请求
苹果官方提供了一条路径：如果你有这台设备的购买凭证，可以提交 Activation Lock 支持请求，由苹果审核后远程解除。
官方页面原文："如果你需要帮助移除激活锁，且拥有购买凭证文件，可以发起激活锁支持请求。"
凭证要求很具体
不是随便一张纸都行。苹果要求的购买凭证必须包含：
- 设备序列号或 IMEI
- 购买日期
- 零售商名称和联系方式
在线订单确认邮件、装箱单通常不被接受。 苹果要的是正式发票或收据——上面能看到"谁从哪家店买了哪台设备"。
企业设备有单独的提交通道
苹果社区里有 IT 管理员分享过一个实操细节：企业设备的激活锁移除和个人设备走的不是同一个流程。你需要拨打 Apple 支持电话，明确要求转接 Business 支持。对方会发给你一个专用表单链接——这个链接只能通过他们发送，自己搜不到，而且有效期只有 30 天。
关键提醒：把所有需要解锁的设备一次性填进去。 表单提交后，再想加设备就得重新打电话、重新拿链接。
线下店的口径不统一
有团队试过直接带发票去 Apple Store 零售店，有的店员当场操作解除了；有的店被告知"企业设备不在店内处理，请走线上通道"。同一个国家、不同门店、不同店员，结果不一样。如果你离 Apple Store 近可以试一次碰碰运气，但别把它当作稳定路径——线上提交 Business 支持的专用表单是更可控的方式。
不保证通过
即使凭证齐全，苹果也可能拒绝。社区里有大量"提交了发票还是被拒"的帖子。苹果的审核标准没有公开，拒绝理由通常是"需要更多文件"。能做的就是把凭证准备得尽可能完整，然后等。审核通过后，苹果会远程解除激活锁。整个过程可能需要几天。
设备在 Apple Business Manager 里：MDM 路径
如果公司用了 Apple Business Manager（ABM）并且通过 MDM（移动设备管理）方案管理这些 iPhone，情况会好得多。
设备受监管（Supervised）且已纳入 MDM
这是最理想的状态。MDM 在设备注册时会获取一个激活锁旁路代码（Bypass Code），IT 管理员可以用这个代码直接解锁，不需要知道员工的 Apple ID 密码，也不需要联系苹果。
具体操作：在激活锁界面，Apple ID 密码栏里输入 MDM 旁路代码，用户名栏留空。设备就能通过激活。
设备在 ABM 里但没有纳入 MDM
稍微麻烦一点。WWDC 2024 之后，苹果在 ABM 层面新增了清除激活锁的功能。如果设备确实在你公司的 ABM 账户下，可以尝试在 ABM 后台操作。
另一种方式：在激活锁界面输入创建设备注册令牌（Device Enrollment Token）的那个 ABM 账户的用户名和密码——这个账户需要拥有管理员或设备注册管理员角色。
设备既没在 ABM 里也没纳入 MDM
那就跟普通个人设备没区别了。回到上一节，走购买凭证路径。
什么都没有：设备归属无法证明
没有购买凭证、联系不上前员工、设备也不在 ABM 里——这种情况下，苹果不会帮你解除激活锁。
这不是苹果故意为难。激活锁存在的意义就是防盗。如果任何人拿着一台 iPhone 说"这是我的"就能解锁，这个功能就形同虚设。苹果宁可让一台设备变成废铁，也不愿打开一个可能被偷盗利用的口子。这种情况下设备只能报废，或者当作零件机处理。
网上那些号称能解锁的第三方服务，收费几百到上千不等。绝大多数是收钱不办事，少数能做到的也是利用系统漏洞，解锁后设备功能残缺（比如无法接打电话、无法使用蜂窝数据），而且下一次系统更新就可能重新锁死。苹果明确声明只有通过官方渠道才能合法移除激活锁。
判断你的情况属于哪一种
| 你手里有什么 | 走哪条路 | 预期结果 |
|---|---|---|
| 能联系上前员工且对方愿意配合 | 让对方在 icloud.com/find 移除设备 | 立刻解锁 |
| 有正式购买发票（含序列号/IMEI） | 联系 Apple Business 支持提交移除请求 | 审核通过后远程解锁，可能需数天 |
| 设备在 ABM 且由 MDM 管理 | 用 MDM 旁路代码解锁 | 立刻解锁 |
| 设备在 ABM 但没接 MDM | 在 ABM 后台操作或用管理员凭证 | 可解锁 |
| 以上全不满足 | 没有合法解锁途径 | 设备报废或留作零件 |
怎样避免下一次
被锁过一次的团队一般不会被锁第二次，因为教训足够深刻。但"知道该怎么防"和"落地执行"之间还有距离。这里只列可操作的措施，不讲大道理。
设备采购时就纳入 ABM
通过苹果授权经销商或 Apple 官网采购的设备，可以在购买时直接关联到公司的 Apple Business Manager 账户。设备一开箱就是受监管状态，激活锁由组织控制，员工个人 Apple ID 无法劫持。
这是釜底抽薪的办法。其他所有措施都是在补这一步的缺。
已有设备补录 ABM
已经在用的设备也能手动添加到 ABM，但流程比新设备麻烦——需要通过 Apple Configurator 操作，且设备必须先抹掉数据。
离职交接流程里加一步
在员工交还设备时，当面完成以下操作：
- 关闭"查找我的 iPhone"
- 退出 iCloud（设置 → 顶部名字 → 退出登录）
- 抹掉所有内容和设置
三步做完，激活锁就释放了。如果离职流程里没有这一步，所有前面的投入都白费——设备管理方案再完善，员工带着自己的 Apple ID 密码走人，锁照样留下。
对于批量管理多台设备和多个 Apple ID 的跨境团队，建议写进标准化的离职检查清单，而不是靠 IT 临时记得。
别让员工在工作设备上登个人 iCloud
这才是整个问题的根源。公司发的 iPhone，用公司的 Apple 账户或者 MDM 管理式账户登录，员工的个人 Apple ID 只用于自己的设备。如果你的团队还在纠结该用普通 Apple ID 还是管理式账户，这个问题值得现在就想清楚——等到锁了再想就只剩被动。
七、这篇文章没有覆盖的情况
设备处于"丢失模式"（Lost Mode）。 丢失模式和激活锁是两件不同的事。丢失模式是账户持有人主动发起的远程锁定，屏幕上会显示自定义信息和电话号码。如果你的设备处于丢失模式，说明有人在"查找"里操作了它——这种情况优先联系对方或联系苹果，而不是走本文描述的流程。
设备是从外部渠道购入的二手机。 二手设备的激活锁问题和离职场景不同，苹果对二手设备的处理更严格，购买凭证的要求也不一样。本文只针对"公司自己采购、发给员工使用、员工离职后留下"的场景。
Apple Business Manager 的完整部署方案。 ABM + MDM 的全套配置超出了本文范围，涉及设备注册令牌、监管配置文件、合规策略等一系列设置。如果你的团队正在从零开始搭建设备管理体系，这不是一篇文章能讲完的事。
本文依据以下苹果官方来源整理：如何移除激活锁、Apple 设备的激活锁。内容截至 2026 年 7 月，处理路径以苹果当时的政策为准。