开启FileVault可加密整个启动磁盘，防止Mac丢失或被盗时数据被读取；推荐通过系统设置图形界面启用，需管理员权限，支持iCloud或24位恢复密钥两种恢复方式；命令行启用需终端执行fdesetup enable；按钮灰色时须进恢复模式用diskutil修复宗卷。

Mac丢失或被盗时，他人能直接拆下硬盘读取全部数据，开启FileVault文件保险箱可对整个启动磁盘实时加密，没有登录密码或恢复密钥就无法解密任何文件。

通过系统设置图形界面启用（推荐）

这是最稳妥、适合绝大多数人的方法，全程可视化操作，系统自动处理加密参数和用户授权逻辑。

点击屏幕左上角苹果菜单 → “系统设置” → 左侧边栏点“隐私与安全性”，向下滚动找到“文件保险箱”区域。

若右侧按钮为灰色，先点左下角锁形图标，输入管理员密码解锁设置项——【必须是管理员账户，标准用户无权操作】。

点“打开文件保险箱”，弹出提示后点“继续”。

选择恢复方式：用iCloud账户重设密码，或创建个人恢复密钥。选iCloud最省心；选密钥则必须完整抄录屏幕上显示的24位字母数字组合，并保存在加密磁盘之外的安全位置——【密钥一旦丢失且iCloud未绑定，Mac将永久无法解锁】。

确认后系统立即开始后台加密，你可照常使用Mac，加密进度可在“系统设置→隐私与安全性→文件保险箱”中查看。

用终端命令行快速启用

适合熟悉命令行、需要跳过图形界面确认步骤，或准备批量部署的用户。

打开“应用程序→实用工具→终端”。

输入命令：fdesetup status，回车确认当前状态为“FileVault is Off”。

执行启用指令：sudo fdesetup enable -authrestart，输入管理员密码（输入时无显示，输完直接回车）。

终端会输出一串24位恢复密钥，立刻复制并粘贴到离线文本文件中保存——这一步不能靠记忆，也不能存在Mac本地。

命令执行成功后，系统自动重启，登录账户即触发后台加密进程。

当“打开文件保险箱”按钮灰色不可点时

说明启动磁盘存在权限异常或宗卷结构损坏，必须先修复才能启用加密。

第一步：关机后立即按住电源键不放，直到出现启动选项窗口；

第二步：选择齿轮图标“选项”，进入macOS恢复模式；

第三步：顶部菜单栏选“实用工具→终端”；

第四步：输入命令：diskutil list，确认你的启动卷名称（通常是Macintosh HD）；

第五步：运行急救命令：diskutil apfs repairVolume /dev/disk1s1（请将disk1s1替换为你实际启动卷的标识符）；

第六步：等待修复完成，关闭终端，从苹果菜单重启进入正常系统，此时“文件保险箱”按钮应已可点击。