filevault全盘加密可通过三种方式启用：一、系统设置图形界面，适合日常用户，支持icloud恢复；二、终端命令行，适用于批量部署与it管理；三、恢复模式下强制启用，用于系统异常时的底层加密。
如果您希望对Mac启动磁盘上的全部数据进行高强度加密，防止设备丢失或被盗后他人读取敏感信息，则FileVault全盘加密功能可提供系统级防护。以下是开启FileVault的多种操作路径：
一、通过系统设置图形界面启用FileVault
此方法采用可视化操作流程，无需命令行基础，适用于绝大多数日常用户。系统将自动配置加密参数，并提供iCloud恢复选项以降低密钥管理门槛。
1、点击屏幕左上角的苹果菜单，选择“系统设置”（macOS Ventura及更新版本）或“系统偏好设置”（macOS Monterey及更早版本）。
2、在设置窗口中，滚动并进入“隐私与安全性”（Ventura+）或“安全性与隐私”（Monterey及更早）。
3、在左侧或顶部标签栏中，找到并点击“文件保险箱”（FileVault）。
4、点击右下角的锁形图标，输入当前管理员账户的密码以解锁设置。
5、点击“开启文件保险箱”按钮，系统将提示您选择恢复方式。
6、选择将恢复密钥保存到iCloud账户，或手动记录24位恢复密钥并妥善保管（推荐打印后离线存放）。
7、确认后，系统开始后台加密；此时可继续使用Mac，但切勿强制关机或中断电源。
二、使用终端命令行启用FileVault
该方式适用于需批量部署、脚本自动化或绕过图形界面限制的场景，支持精确控制加密行为及恢复密钥输出格式，常用于企业IT管理环境。
1、打开“应用程序” > “实用工具” > “终端”。
2、输入命令检查当前状态：fdesetup status，确认返回结果为“FileVault is Off.”。
3、执行启用指令：sudo fdesetup enable -authrestart，系统将请求管理员密码并生成恢复密钥。
4、终端窗口会显示一串24位字母数字组合的恢复密钥，请立即复制并保存至可信离线介质。
5、重启Mac，登录后加密流程即自动启动，可通过活动监视器观察fdesetup进程运行状态。
三、通过恢复模式强制启用FileVault
当系统因权限损坏、配置异常或无法正常进入桌面环境时，此方法可在无GUI状态下直接调用底层加密服务，确保在受限启动环境中仍能激活磁盘保护机制。
1、关机后立即按住电源按钮不放，直至出现启动选项窗口。
2、选择带有齿轮图标的“选项”，进入macOS恢复模式，然后从顶部菜单栏选择“实用工具” > “终端”。
3、输入命令：fdesetup enable -defer /Volumes/Macintosh\ HD（请将Macintosh HD替换为实际启动卷名称，如不确定可用ls /Volumes查看）。
4、系统将返回一个个人恢复密钥，请完整抄录并保存于离线安全位置。
5、退出终端，点击“重启”，Mac重启后登录账户即可触发后台加密流程。
