FileVault是macOS内置的全盘加密功能，启用后使用AES-128或AES-256对启动磁盘数据加密，防止设备丢失或被盗时数据被窃取；通过“系统设置→隐私与安全性→文件保险箱”开启，可选择iCloud恢复或个人恢复密钥，加密在后台自动进行，不影响正常使用，首次启用需重启电脑并逐个添加多用户解锁权限，关闭时会解密，可通过系统设置或终端命令查看状态，建议外出频繁用户开启以提升安全性。
在Mac上启用文件保险箱（FileVault）可以有效保护你的数据安全，尤其是在设备丢失或被盗的情况下。FileVault是macOS内置的全盘加密功能，它会对整个磁盘进行加密，只有经过授权的用户才能访问数据。
什么是FileVault
FileVault 是苹果系统自带的磁盘加密技术，开启后会使用AES-128或AES-256加密算法对启动磁盘上的所有数据进行加密。即使硬盘被拆下连接到其他设备，也无法读取原始内容。
加密过程在后台自动完成，正常使用几乎无感。系统登录时会自动解密，无需额外操作。
如何开启FileVault
按照以下步骤启用FileVault：
- 点击屏幕左上角苹果菜单 → 系统设置（或“系统偏好设置”）
- 进入隐私与安全性
- 向下滚动找到文件保险箱（FileVault）
- 点击右侧开关开启
- 系统会提示你使用管理员账户和密码确认身份
- 选择恢复密钥的保存方式：可存储在iCloud，或创建个人恢复密钥并妥善保管
- 确认后重启电脑，加密将在后台开始
开启后的注意事项
FileVault启用后，有几点需要留意：
- 首次加密可能耗时较长，具体取决于磁盘大小和数据量，期间电脑仍可正常使用
- 务必记住登录密码，它是解锁磁盘的关键
- 如果选择了个人恢复密钥，请将其保存在安全的地方（如密码管理器），一旦忘记密码且未启用iCloud恢复，只能靠它解锁
- 多用户环境下，每个用户需登录一次才能加入解锁权限
- 关闭FileVault会触发解密过程，同样在后台进行
验证是否已启用
你可以随时检查FileVault状态：
- 进入“系统设置”→“隐私与安全性”→“文件保险箱”
- 若显示“已开启”，说明磁盘正在加密或已完成加密
- 也可在终端输入：diskutil apfs list 查看卷宗的加密状态
基本上就这些。开启FileVault是对个人隐私的一道重要防线，尤其适合携带笔记本频繁外出的用户。只要记得密码或保存好恢复密钥，安全性提升非常明显，而且不影响日常使用体验。
