启用FileVault可对Mac启动磁盘全盘加密，防止数据泄露；02. 普通用户可通过系统设置中的“隐私与安全性”开启，选择iCloud恢复或创建24位恢复密钥；03. 企业管理员可使用终端命令fdesetup enable实现批量部署；04. 系统异常时可通过恢复模式强制启用，确保加密功能正常激活。
如果您希望对Mac上的所有数据进行全盘加密以防止设备丢失或被盗时信息泄露，可以启用文件保险箱（FileVault）功能。该功能会对启动磁盘上的所有数据进行加密，确保只有经过授权的用户才能访问。
本文运行环境：MacBook Pro，macOS Sonoma
一、通过系统设置开启FileVault
使用系统设置是开启文件保险箱最直观的方法，适合大多数普通用户。此方法通过图形界面引导完成加密设置，并提供iCloud恢复选项以降低密钥管理难度。
1、点击屏幕左上角的苹果菜单 ，选择“系统设置”。
2、在侧边栏中找到并点击“隐私与安全性”，向下滚动至“文件保险箱”部分。
3、点击“打开文件保险箱”按钮，系统会提示您确认操作。
4、选择解锁方式：使用iCloud账户和密码 或 创建恢复密钥。若选择后者，请务必将24位恢复密钥妥善保存在安全且独立于设备的位置。
5、按照提示重新启动Mac，登录后加密过程将自动在后台进行，期间可正常使用电脑。
二、使用终端命令启用FileVault
对于需要批量配置或自动化部署的企业管理员而言，终端命令提供了更灵活的控制方式。该方法可用于脚本化操作，便于集中管理多台设备的安全策略。
1、打开“应用程序” > “实用工具” > “终端”。
2、输入以下命令检查当前FileVault状态：fdesetup status，确认文件保险箱尚未启用。
3、执行启用命令：sudo fdesetup enable -authrestart，系统将生成恢复密钥并要求管理员权限验证。
4、记录显示的恢复密钥，并将其存储在安全位置。完成后重启设备，加密进程随即开始。
三、通过恢复模式强制启用FileVault
当系统出现异常导致无法正常进入桌面时，可通过恢复模式启用文件保险箱。此方法适用于高级故障排查场景，确保在受限环境下仍能激活磁盘加密。
1、关机后立即按住电源按钮不放，直到出现启动选项窗口。
2、选择“选项”进入macOS恢复模式，然后打开“实用工具”菜单中的“终端”。
3、输入命令：fdesetup enable -defer /Volumes/Macintosh\ HD（请根据实际卷名调整路径），系统会返回一个个人恢复密钥。
4、复制并安全保存该密钥，随后退出终端并重启Mac，登录后加密任务将继续执行。
