必须关闭filevault才能恢复未加密状态，方法包括：一、系统设置中点击“关闭文件保险箱”；二、终端执行sudo fdesetup disable；三、恢复模式下运行fdesetup disable；四、排查多用户授权、mdm策略或磁盘错误等阻塞因素；五、用fdesetup status验证状态。
如果您已启用 macOS 的 FileVault 磁盘加密功能，但当前需要恢复未加密状态，则必须执行关闭操作。关闭后系统将启动后台自动解密流程，此过程不可中断，且需满足特定前提条件。以下是多种可行的关闭方法：
一、通过系统设置关闭 FileVault
该方式适用于可正常登录 macOS、记得管理员密码、且未被 MDM 策略锁定的常规使用场景。系统将在用户界面中触发解密任务，全程保持可用性，无需重启。
1、点击屏幕左上角苹果菜单，选择“系统设置”。
2、在左侧边栏中点击“隐私与安全性”，向下滚动至“文件保险箱”部分。
3、点击右下角锁形图标，输入当前管理员账户密码以解锁设置项。
4、点击“关闭文件保险箱”按钮。
5、在弹出的确认窗口中点击“关闭文件保险箱”，系统立即开始解密进程。
6、解密进度可在“文件保险箱”页面底部查看；请勿关机、休眠、强制重启或断开电源，否则可能导致数据损坏。
二、使用终端命令禁用 FileVault
该方法绕过图形界面，适合系统设置响应异常、偏好命令行操作，或需脚本化调用的场景。命令执行后同样触发后台解密，行为与界面操作一致，但反馈更精确。
1、打开“访达”，进入“应用程序”→“实用工具”→双击“终端”。
2、在终端窗口中输入以下命令并回车：sudo fdesetup disable。
3、系统提示输入管理员密码，键入后按回车（输入时无可见字符，属正常现象）。
4、若返回空行且光标重新出现，表示指令已成功提交，解密任务已启动。
5、可立即运行 fdesetup status 查看状态，输出中出现 "FileVault is Off" 且 "Decryption in progress" 即代表已进入解密阶段。
三、通过恢复模式禁用 FileVault（适用于无法登录系统时）
当主系统因账户损坏、密码遗忘等原因无法登录，但您持有恢复密钥或已绑定 iCloud 账户并启用“允许我的 iCloud 帐户解锁我的磁盘”选项时，可借助恢复环境强制关闭加密。此操作要求启动磁盘未被“查找我的 Mac”远程锁定。
1、关机后，按住 Command + R 键开机，直至出现 Apple 标志或旋转地球图标，进入 macOS 恢复环境。
2、顶部菜单栏选择“实用工具”→“终端”。
3、在终端中输入命令：fdesetup disable 并回车。
4、系统将提示输入至少一个已启用 FileVault 用户的登录密码；若已绑定 iCloud 并启用对应选项，也可输入 iCloud 账户密码 完成验证。
5、成功执行后，重启 Mac，系统将自动开始解密；解密完成前请勿尝试再次启用 FileVault 或执行磁盘工具操作。
四、检查并处理无法关闭 FileVault 的阻塞因素
若点击“关闭文件保险箱”后按钮变灰、无响应，或反复显示“正在准备”，通常并非界面卡死，而是受后台任务、多用户授权或策略限制影响。需逐一排查并清除障碍。
1、先在终端中运行 sudo fdesetup status，确认当前是否处于加密/解密进程中；若显示 "Fully encrypted: Yes" 但界面仍不可操作，说明任务已完成但状态未刷新。
2、进入“系统设置”→“隐私与安全性”→“文件保险箱”，点击右下角“配置文件保险箱”，检查是否有其他用户勾选“允许该用户解锁磁盘”；所有已启用账户均须输入密码授权，否则无法关闭。
3、若存在企业管理描述文件，前往“系统设置”→“隐私与安全性”→“管理员”，查看是否有配置描述文件；若显示受 MDM（如 Jamf、Kandji）管控，则关闭权限已被禁用，需联系管理员。
4、重启进入恢复模式，使用“磁盘工具”对启动卷（如“Macintosh HD”）执行“急救”修复，排除校验异常导致的锁定状态。
五、验证 FileVault 是否已成功关闭
关闭操作完成后，必须通过独立渠道验证加密状态，避免依赖界面显示误判。终端命令提供最权威的状态反馈，可交叉确认解密是否真正生效。
1、打开“终端”，输入命令：fdesetup status 并回车。
2、若输出中明确包含 "FileVault is Off" 且无任何 "Encryption in progress" 或 "Decryption in progress" 字样，则表示 FileVault 已关闭且解密已完成。
3、作为辅助验证，还可运行：diskutil apfs list | grep -A5 "FileVault"，输出中对应启动卷的 FileVault Status 应为 Disabled。
4、返回“系统设置”→“隐私与安全性”→“文件保险箱”，界面应显示“文件保险箱已关闭”，且“关闭文件保险箱”按钮变为“打开文件保险箱”。
