FileVault已关闭且正在解密：能登录时通过系统设置→隐私与安全性→文件保险箱关闭；无法登录时进恢复模式用fdesetup disable命令禁用；终端运行fdesetup status须显示“FileVault is Off”和“Decryption in progress”。
启动磁盘被加密，指的是启用了 filevault（文件保险箱），它会在开机时要求先输入密码解锁磁盘，再进入登录界面。解除锁定不是“临时解锁”，而是彻底关闭 filevault，让磁盘退出加密状态——这需要明确操作路径，且必须区分当前能否正常登录系统。
能正常登录时：用系统设置关闭 FileVault
这是最稳妥的方式，适合记得管理员密码、系统运行稳定的情况。
- 点击左上角苹果菜单 → “系统设置” → 左侧“隐私与安全性” → 向下滚动到“文件保险箱”
- 点击右下角锁形图标，输入启用 FileVault 时所用的管理员密码（其他管理员账户无效）
- 点击“关闭文件保险箱”，在弹窗中确认
- 解密立即开始，页面底部显示进度；此时可继续使用 Mac，但不能关机、休眠、强制重启或断电，否则可能损坏 APFS 容器
无法登录系统时：进恢复模式用终端禁用
适用于忘记登录密码，但保存了恢复密钥，或已绑定 iCloud 并开启“允许我的 iCloud 账户解锁我的磁盘”。
- 关机后，按住 Command + R 开机（Intel）或长按电源键选“选项”（Apple Silicon），进入恢复环境
- 顶部菜单栏 → “实用工具” → “终端”
- 输入命令：fdesetup disable，回车
- 按提示输入恢复密钥，或用 iCloud 账户验证；成功后重启，系统将自动开始后台解密
验证是否真正解除
无论用哪种方式关闭，都需确认 FileVault 已停用且解密完成：
- 打开终端，运行：fdesetup status
- 正确结果应同时包含两行：FileVault is Off 和 Decryption in progress（正在解密）
- 若仍显示 FileVault is On，说明未执行关闭操作；若只有 Decryption in progress 但无 Off 提示，说明指令未生效或权限不足
