启用FileVault可加密Mac磁盘保护敏感数据，通过系统设置中隐私与安全性选项开启，系统用登录密码自动解锁磁盘。开启时需选择恢复密钥保存方式，可存iCloud或自行保管，丢失可能导致数据无法恢复。多用户使用时需授权每个账户访问权限，进入文件保险箱设置添加用户并确认。关闭FileVault将解密磁盘，需在系统设置中操作并保持通电直至完成。
如果您希望在Mac上保护存储的敏感数据，可以通过启用文件保险箱（FileVault）对整个磁盘进行加密。该功能可确保即使设备丢失或被盗，未经授权的用户也无法访问您的信息。以下是设置打开或关闭文件保险箱的操作步骤。
本文运行环境：MacBook Pro，macOS Sonoma
一、通过系统设置开启FileVault
通过系统偏好设置中的隐私与安全性选项，可以启用FileVault来加密启动磁盘上的所有数据。系统会使用您账户的登录密码自动解锁磁盘。
1、点击屏幕左上角苹果菜单，选择“系统设置”。
2、在左侧边栏中选择“隐私与安全性”。
3、向下滚动至“文件保险箱”部分，点击“打开文件保险箱”按钮。
4、输入当前管理员账户的密码并确认操作。
5、系统开始加密磁盘，此过程可能需要较长时间，期间您可以继续使用电脑。
二、使用恢复密钥管理加密访问
启用FileVault后，系统将生成一个恢复密钥，用于在无法使用账户密码解锁时解密磁盘。您可以选择将其保存到iCloud或自行保管。
1、在开启FileVault过程中，系统会提示您选择恢复密钥的保存方式。
2、若选择存储在iCloud，请确保已登录Apple ID并开启双重认证。
3、若选择创建自己的密钥，请将提供的恢复密钥妥善保存在安全位置，丢失后可能导致数据无法恢复。
4、完成选择后，加密流程将继续执行。
三、为多用户授权访问加密磁盘
当多个用户账户需要访问同一台启用了FileVault的Mac时，每个用户都必须被明确授权，否则无法登录。
1、进入“系统设置” > “隐私与安全性” > “文件保险箱”。
2、点击锁形图标进行解锁，输入管理员密码。
3、在用户列表下方点击“+”号添加新用户。
4、从用户列表中选择需要授权的账户，并确认将其加入FileVault授权用户组。
四、关闭FileVault以停止磁盘加密
如果您不再需要磁盘级加密，可以关闭FileVault功能，系统将逐步解密硬盘内容。
1、打开“系统设置”，进入“隐私与安全性”。
2、在“文件保险箱”部分点击“关闭文件保险箱”。
3、输入管理员密码确认操作。
4、系统开始解密启动磁盘，请保持设备通电且不中断此过程，直到提示完成为止。
