apfs加密卷密码重置实为解锁后更新登录密码，需凭apple id、恢复密钥或恢复模式；恢复密钥是唯一离线解密凭证，必须独立离线保管。
APFS 加密卷的密码重置不能直接“重置”加密密钥本身，而是通过合法凭证（Apple ID、恢复密钥或恢复模式）解锁卷后，再更新账户登录密码；恢复密钥是解密数据的唯一离线凭证，必须独立保管，不可与密码混淆或仅存于设备中。
确认 FileVault 状态是操作前提
打开「系统设置 > 隐私与安全性 > FileVault」查看是否启用。若显示“已关闭”，说明磁盘未加密，重设登录密码即可，无需处理恢复密钥。若显示“已开启”，则所有后续操作都围绕解密能力展开——重设账户密码不等于能访问文件，没有有效解密手段，数据仍处于锁定状态。
三种可行的解锁与密码更新路径
根据你手头掌握的凭证，选择对应方式：
- 用 Apple ID 在线重设：仅限已开启“允许使用 Apple ID 重设密码”且当前 Mac 可联网。登录界面输错三次后点问号图标，按提示输入 Apple ID 和双重认证验证码，可新建登录密码。此操作不影响 FileVault 加密状态，也不需要恢复密钥。
- 用 24 位恢复密钥解锁并重设：在登录界面点问号 → “使用恢复密钥重设”，准确输入密钥（区分大小写、无空格）。验证通过后，系统直接允许你为当前账户设置新登录密码，解密和登录权限同步恢复。
- 进恢复模式重设账户密码（无法解密数据）：适用于完全遗忘密码且无恢复密钥的情况。Intel Mac 按 Command+R 启动，Apple 芯片 Mac 长按电源键进入启动选项后选“选项”。终端中执行 resetpassword，可重设账户密码，但若 FileVault 已启用，登录后仍无法读取“文稿”“下载”等受保护目录——因为加密层未被解锁。
恢复密钥不是密码，管理必须严格分离
恢复密钥由系统生成，首次启用 FileVault 时一次性显示，共 24 位字母数字组合。它与 Apple ID 密码、iCloud 密码、账户登录密码完全无关。务必抄录并离线保存（如打印纸存保险柜），切勿仅存在 Mac 本地、iCloud 备忘录或邮件中。一旦丢失且未绑定可信赖的 Apple ID，就等于永久失去该加密卷的数据访问权。
验证与补救：避免误判“已解锁”
访达里显示“已上锁”不等于真正锁定。运行 diskutil apfs list 查看输出中的 Locked: NO 字段——若为 NO，说明密钥已在钥匙串缓存，只需 diskutil mount 即可挂载，无需再次输密。若显示 Passphrase Required: YES，才需手动提供密码或密钥。对不确定状态的卷，优先用命令行确认，避免依赖图形界面误判。
