磁盘工具不能为启动卷启用FileVault，仅支持创建独立加密APFS或Mac OS扩展宗卷；FileVault必须通过系统设置、终端命令或恢复模式启用，用于全盘实时加密启动磁盘。
磁盘工具本身不能直接为启动卷启用 FileVault（文件保险箱），它不提供“开启 FileVault”选项。FileVault 是系统级全盘加密功能，仅作用于 macOS 启动宗卷（如 Macintosh HD），必须通过系统设置、终端或恢复模式启用。
磁盘工具能做的加密相关操作
磁盘工具支持创建加密的 APFS 或 Mac OS 扩展（日志式）宗卷，但这些是独立于启动盘的额外加密容器，不是 FileVault 本身。适用于备份、临时共享或外置硬盘加密：
- 打开“访达” → “前往” → “实用工具” → 双击“磁盘工具”
- 点击左上角“文件” → “新建映像” → “空白映像”
- 在弹出窗口中：
- 设置名称、大小、格式（推荐 APFS（加密） 或 Mac OS 扩展（日志式，加密））
- 选择“加密”：输入密码并勾选“记住密码在钥匙串中”（可选）
- 点击“创建”，系统会生成一个 .dmg 或 .sparseimage 文件
- 该映像挂载后表现为一个加密宗卷，每次双击打开需输入密码，关闭后自动锁定
真正启用 FileVault 的正确路径
如果你的目标是加密整个启动磁盘（即实现 FileVault 功能），请使用以下任一方式：
- 系统设置图形界面：苹果菜单 → “系统设置” → “隐私与安全性” → “文件保险箱” → 点击“打开文件保险箱”，按提示选择 iCloud 恢复或记录恢复密钥
- 终端命令：在终端中运行 sudo fdesetup enable，输入管理员密码后获取恢复密钥，重启生效
- 恢复模式下启用：开机按住电源键进启动选项 → 选“选项” → 打开终端 → 运行 fdesetup enable -defer /Volumes/你的启动卷名
关键区别提醒
别混淆这两个概念：
- FileVault = 加密你正在使用的系统盘，登录即解锁，影响整个 macOS 运行环境
- 磁盘工具加密映像 = 创建一个独立、可移动、需手动挂载的加密容器，不改变系统盘状态，也不提供启动保护
