FileVault全盘加密可通过系统设置、恢复模式或终端命令三种方式启用，需提前确保电源稳定、数据备份、禁用冲突软件并确认管理员权限。
如果您希望对Mac启动磁盘上的全部数据进行高强度加密，防止设备丢失或被盗后他人读取敏感信息，则FileVault全盘加密功能可提供系统级防护。以下是开启FileVault的多种操作路径：
一、通过系统设置图形界面启用FileVault
此方法适用于日常使用场景，无需命令行操作，全程在图形化界面中完成，适合大多数用户。系统将在后台自动加密整个启动磁盘，过程中可继续正常使用Mac。
1、点击屏幕左上角的苹果菜单，选择“系统设置”（macOS Ventura及更新版本）或“系统偏好设置”（macOS Monterey及更早版本）。
2、在设置窗口中，滚动并进入“隐私与安全性”（Ventura+）或“安全性与隐私”（Monterey及更早）。
3、在左侧或顶部标签栏中，找到并点击“文件保险箱”（FileVault）。
4、点击右下角的锁形图标，输入当前管理员账户的密码以解锁设置。
5、点击“开启文件保险箱”按钮，系统将提示您选择恢复方式。
6、选择将恢复密钥保存到iCloud账户，或手动记录24位恢复密钥并妥善保管（推荐打印后离线存放）。
7、确认后，系统开始后台加密；此时可继续使用Mac，但切勿强制关机或中断电源。
二、通过恢复模式启用FileVault（系统无法正常启动时）
当Mac无法进入桌面环境但仍需启用FileVault时，可通过macOS恢复模式调用底层命令工具直接配置，绕过图形界面依赖。
1、关机后，按住电源键不放，直至出现“正在载入启动选项”界面。
2、选择“选项”（Options），点击“继续”进入恢复模式。
3、顶部菜单栏选择“实用工具” > “终端”，打开命令行界面。
4、在终端中输入命令：fdesetup authrestart -user [用户名]，将[用户名]替换为您的实际登录账户名（区分大小写）。
5、按下回车后，系统提示输入该用户的登录密码；输入正确后，终端显示成功消息。
6、重启Mac，下次开机时将自动启动FileVault加密流程，并在登录界面显示加密状态图标。
三、通过终端命令行启用FileVault（高级用户/批量部署）
适用于IT管理员或熟悉命令行的用户，支持脚本化部署与状态精确控制，可跳过图形引导步骤直接启用，并自定义恢复密钥生成方式。
1、打开“终端”应用（位于“应用程序 > 实用工具”中）。
2、输入命令检查当前状态：fdesetup status，确认FileVault当前为“FileVault is Off.”。
3、执行启用命令：sudo fdesetup enable -recoverykey，系统将提示输入管理员密码。
4、命令执行后，终端将输出24位恢复密钥（如：XK9F-2Q8R-TY7M-PN4W-LV6Z-CB3H），请立即复制并安全存档。
5、输入命令sudo fdesetup list验证当前已授权用户列表是否包含目标账户。
6、重启Mac，登录界面将显示FileVault已激活，加密进程在后台启动。
四、启用FileVault前的关键准备事项
FileVault加密过程不可逆且高度依赖初始配置，若跳过关键准备步骤，可能导致后续无法解锁磁盘或丢失数据。
1、确保Mac已连接稳定电源，且剩余电量不低于50%（笔记本用户必须插电）。
2、确认系统磁盘未使用RAID阵列、Core Storage多卷组合或第三方分区工具修改结构，否则FileVault将不可用。
3、备份全部重要数据至外部存储或Time Machine，加密失败或密钥丢失将导致数据永久不可恢复。
4、禁用任何第三方磁盘管理软件或实时备份服务（如Carbon Copy Cloner实时同步任务），避免加密期间发生磁盘写入冲突。
5、确认当前账户为管理员类型，且钥匙串登录密码与账户密码一致；若不一致，需先在“钥匙串访问”中同步密码。
