启用文件保险箱可加密Mac启动磁盘，保护数据安全。首先通过“系统设置-隐私与安全性”开启文件保险箱，输入管理员密码并选择恢复方式（iCloud或恢复密钥）；熟悉命令行的用户可使用终端执行sudo fdesetup enable命令快速启用，并记录恢复密钥；若有多用户账户，需在启用时为各用户授权，输入其登录密码添加至解锁列表，后续新增用户将自动获得权限，确保所有授权用户均可正常登录访问加密磁盘。
如果您希望保护Mac上的个人数据不被未经授权的访问，启用文件保险箱（FileVault）可以对整个启动磁盘进行加密。以下是开启该功能的具体步骤和相关注意事项。
本文运行环境：MacBook Pro，macOS Sonoma。
一、通过系统设置启用文件保险箱
此方法利用macOS内置的安全功能直接开启全盘加密，操作简单且无需额外软件。
1、点击屏幕左上角的苹果菜单，选择“系统设置”。
2、在侧边栏中找到并进入“隐私与安全性”选项。
3、向下滚动至“文件保险箱”区域，点击“打开文件保险箱”按钮。
4、系统会提示您输入当前管理员账户的密码以确认身份，请准确输入后继续。
5、选择在忘记密码时的解锁方式：iCloud账户和密码 或 创建恢复密钥。建议将恢复密钥保存在安全且独立于设备的位置。
6、确认设置后，文件保险箱将开始加密启动磁盘，此过程可能耗时较长，但可正常使用电脑。
二、使用终端命令开启加密
对于熟悉命令行操作的用户，可通过终端指令快速启用文件保险箱，适用于批量配置或自动化脚本场景。
1、打开“应用程序-实用工具”中的“终端”应用。
2、输入以下命令并按回车执行：sudo fdesetup enable。
3、系统提示时输入管理员密码，注意输入过程中不会显示字符。
4、根据终端返回的指引完成后续操作，包括记录生成的恢复密钥或绑定iCloud解锁权限。
5、命令成功执行后，磁盘加密流程将自动启动，并可通过fdesetup status命令查看加密进度。
三、管理多用户账户的文件保险箱权限
当Mac上有多个用户账户时，需为每个用户单独授权才能解锁加密磁盘，确保每位用户都能正常登录。
1、在启用文件保险箱的过程中，系统若检测到其他用户账户，会自动弹出授权请求。
2、此时需要已知各用户的登录密码，依次点击“启用用户”按钮进行添加。
3、每添加一个用户，需在提示框中输入该用户的密码以完成验证。
4、所有现有用户均授权后，未来新增的用户账户将自动具备解锁磁盘的能力。
5、如需后期修改用户权限，可在“隐私与安全性”设置中点击“文件保险箱”下方的“用户…”按钮进行管理。
