将 macOS 标准用户升级为管理员需在“系统设置→用户与群组”中修改账户类型为“管理员”，若启用 FileVault 还须在“隐私与安全性→文件保险箱”中勾选该用户启用解密权限，否则无法正常登录；禁用自动登录、不共享密码、日常使用标准账户。
将 macOS 中的标准用户升级为管理员，核心是修改账户类型，而非单独勾选权限。操作本身简单，但涉及系统安全边界，需同步处理登录可见性、FileVault 解密授权等隐藏环节，否则可能造成新管理员无法登录或功能异常。
直接在图形界面中升级账户类型
这是最推荐、最安全的方式，适用于当前已有至少一个可用管理员账户的场景：
- 打开“系统设置 → 用户与群组”，点击左下角锁图标并输入当前管理员密码解锁
- 在用户列表中选中目标标准账户（不能是当前正在登录的账户）
- 右键该用户或点击右侧“⋯”→“高级选项”
- 将“账户类型”从“标准用户”改为“管理员”，点击“好”保存
- 该用户下次登录即拥有完整管理员权限
必须同步配置 FileVault 才能正常登录
若 Mac 启用了“文件保险箱”（FileVault），仅改账户类型还不够。新管理员默认无权解密启动磁盘，会导致登录界面不显示该账户，或登录后卡在白屏/灰屏：
- 进入“系统设置 → 隐私与安全性 → 文件保险箱”
- 点击下方“配置 FileVault 用户…”按钮
- 在弹出窗口中，找到刚升级的用户名，勾选其右侧的“启用用户”
- 重启后，该账户才会出现在登录界面并可正常进入桌面
避免使用单用户模式或 root 操作
网上流传的 command+S 进入单用户模式、删除 .applesetupdone 等方法，本质是重置系统初始化流程，风险高且不必要：
- 易因命令输入错误导致系统无法启动
- 不解决 FileVault 授权问题，仍需手动补配
- 可能意外清空用户数据或破坏权限结构
- 官方明确支持图形界面升级，无需绕路终端
权限升级后的关键安全提醒
管理员权限不是便利工具，而是责任入口，以下三点不可忽略：
- 切勿为该账户开启“自动登录”——重启后任何人可直接获得最高权限
- 不要共享管理员密码——标准用户执行敏感操作时，系统会提示输入任意管理员密码，现场输入即可，无需交出凭证
- 日常使用建议仍以标准账户登录——浏览网页、处理文档等操作完全无需管理员权限，降低误操作与恶意软件影响范围
