必须关闭 filevault 才能彻底禁用磁盘加密：一、正常登录时在“系统设置→隐私与安全性→文件保险箱”中关闭并等待后台解密完成；二、图形界面异常时用终端执行 sudo fdesetup disable；三、无法登录时通过恢复模式运行 fdesetup disable 并提供恢复密钥或 icloud 验证。
如果你正在使用 Mac，但不再需要启动磁盘的 FileVault 加密保护，比如要移交设备、排查兼容性问题，或单纯希望移除登录密码解密环节，就必须主动关闭 FileVault。这一步不可跳过——仅停用账户密码或更改登录选项，【不会解除磁盘加密】，数据仍处于 AES-XTS 加密状态，系统底层依然依赖 FileVault 解密流程才能读写。
通过系统设置关闭 FileVault（推荐，适用于能正常登录）
这是最直观、无需命令行的操作路径，适合绝大多数用户。前提是：你记得管理员密码，Mac 未被 MDM 远程策略锁定，且系统能正常启动并进入桌面。
第一步：点击屏幕左上角苹果菜单 → 选择“系统设置”。
第二步：在左侧边栏中点击“隐私与安全性”，向下滚动至“文件保险箱”区域。
第三步：点击右下角锁形图标，输入当前管理员账户密码解锁设置项——【必须是启用 FileVault 时使用的同一管理员账户】，其他账户即使有管理员权限也无法解锁此开关。
第四步：点击“关闭文件保险箱”按钮，确认弹窗中选择“关闭文件保险箱”。
第五步：解密立即开始，进度条显示在页面底部；此时可继续使用 Mac，但【切勿关机、休眠、强制重启或拔掉电源】，中断会导致解密任务失败，可能引发文件系统损坏或无法启动。
用终端命令强制禁用（适合图形界面异常或需脚本化）
当系统设置打不开、卡在“关闭中”状态，或你需要批量操作多台设备时，终端命令更直接可靠。它绕过 UI 层，直接调用 fdesetup 工具提交指令。
打开“访达” → “应用程序” → “实用工具” → 双击“终端”。
输入命令并回车：sudo fdesetup disable。
输入管理员密码（输入时无任何字符反馈，属正常现象）→ 回车。
若光标立刻返回新行，说明指令已成功提交；立即运行 fdesetup status 验证：输出中出现 FileVault is Off 且 Decryption in progress，即代表解密已启动。
在恢复模式下关闭（适用于无法登录系统）
当你完全忘记管理员密码，又没保存恢复密钥，但 iCloud 账户已绑定并开启“允许我的 iCloud 帐户解锁我的磁盘”时，才可走这条路径。注意：若 Mac 被“查找我的 Mac”远程锁定，此方法将失败。
方法一：关机后按住 Command + R 键不放，同时按下电源键，看到 Apple 标志或旋转地球图标后松手，进入恢复环境。
方法二：在恢复主界面顶部菜单栏点击“实用工具” → “终端”。
输入命令：fdesetup disable → 回车。
系统会提示输入恢复密钥或 iCloud 凭据；若已启用 iCloud 解锁选项，按提示登录 Apple ID 即可完成验证并触发关闭流程。
