“宗卷锁定”是FileVault加密导致的正常安全状态，并非故障；需在恢复模式用原始管理员密码或恢复密钥解锁，再清理APFS快照方可重装系统。
macos 启动磁盘提示“宗卷锁定”，通常是指系统卷（如 macintosh hd）处于 apfs 加密锁定状态，而非物理损坏或权限异常。它最常见于启用了 filevault 的 mac，在恢复模式、重装系统或启动异常时暴露出来——系统识别到该卷存在，但无法自动解锁挂载，因此显示为灰色、不可选、无法抹除或急救按钮失效。
确认是否为加密锁定
先排除误判：不是所有“锁定”都源于加密。请进入 macOS 恢复模式（Apple 芯片：关机后长按电源键 → 选“选项”→ 继续；Intel：开机按 ⌘ + R），打开终端执行：
- diskutil apfs list —— 查看主容器下的宗卷状态，若显示 Locked 且旁边有锁图标，即为 FileVault 加密锁定
- diskutil list —— 确认目标宗卷（如 disk1s1）存在，且名称后缀不含 - Data 或 - Recovery（那是附属卷，主系统卷通常无后缀）
- 若终端中该卷完全不出现，或
diskutil verifyVolume /dev/disk1s1报 “no such device”，则问题不在加密层，需查硬件或分区表
手动解锁并挂载启动宗卷
解锁是挂载的前提，成功解锁后系统卷会自动挂载，出现在磁盘工具边栏和访达中：
- 在恢复模式的磁盘工具边栏中，找到带锁图标的启动宗卷（如 Macintosh HD），点击工具栏上的 解锁 按钮（锁形图标）
- 输入启用 FileVault 时所用的管理员账户密码（不是 Apple ID 密码，也不是登录密码被修改后的当前密码——必须是最初开启 FileVault 时设定的那个）
- 勾选“记住密码”可让本次会话内后续操作（如重装系统）免重复输入
- 命令行等效操作：
diskutil apfs unlockVolume /dev/disk1s1，按提示输密码即可
解锁后仍无法操作？检查密钥与账户匹配
即使密码正确，也可能因账户上下文缺失导致解锁失败：
- 确保你正在使用的恢复环境对应的是同一台 Mac（非从其他 Mac 启动的恢复镜像）
- 若曾将恢复密钥上传至 iCloud，请确认当前网络已登录同一 Apple ID，部分 Mac 在恢复模式下可自动拉取密钥
- 若使用的是本地恢复密钥（一串数字字母组合），可在终端中运行：
diskutil apfs unlockVolume /dev/disk1s1 -recoveryKey，然后粘贴密钥 - 注意：T2 或 Apple Silicon Mac 的恢复分区受 SIP 保护，但解锁操作本身不受影响；无需关闭 SIP 即可解锁
解锁成功但重装系统仍报锁定？清理残留快照
有时宗卷虽已解锁，但存在损坏或冲突的 APFS 快照，会导致安装器无法写入或抹除失败：
- 在恢复模式终端中，先确认容器标识：
diskutil apfs list | grep "Container" - 强制卸载整个容器：
diskutil unmountDisk force /dev/disk1（disk1替换为实际编号） - 删除全部快照：
diskutil apfs deleteSnapshot disk1s1 --all - 完成后重启回恢复模式，再打开磁盘工具——此时解锁后的宗卷应可正常选中、急救或抹除
不复杂但容易忽略：宗卷锁定本质是安全机制，不是故障。只要密钥可用、账户匹配、快照干净，解锁挂载一步到位。真正难恢复的是密钥遗失+未备份的情况，那已超出软件操作范畴。
