为macos加密卷添加多用户访问授权，核心是授予解密密钥访问权：filevault启动卷需在“系统设置→用户与群组”中勾选“允许用户使用filevault解密此mac”；独立加密宗卷则通过“磁盘工具→更改宗卷密码→添加用户”实现，各用户凭自身密码解锁。
为 macOS 加密卷（如 APFS 加密宗卷或 FileVault 启用的启动卷）添加多用户访问授权，核心在于让其他本地账户获得解密和挂载该卷的权限。这不同于普通共享文件夹，因为加密卷在未授权前根本不会出现在访达中——它需要系统级信任链支持。关键不是“复制文件”，而是“授予解密密钥访问权”。
确认卷类型与当前状态
先区分是哪种加密卷：
- FileVault 启动磁盘：系统盘加密，所有用户登录时自动解密（前提是已授权）。新用户默认不被加入 FileVault 授权列表。
- 独立加密宗卷（.dmg 或 .sparsebundle）：手动创建的加密磁盘映像，需单独授权用户解锁。
- APFS 加密宗卷（非启动盘）：在磁盘工具中新建的加密宗卷，行为类似独立宗卷。
打开“磁盘工具”，选中目标卷，在右侧面板查看“加密”状态及“已授权用户”数量。若显示“仅当前用户”，说明需手动添加。
为 FileVault 启动卷添加用户授权
这是最常见需求。新创建的标准用户或管理员，默认不会被允许解密启动盘——必须显式授权：
- 进入“系统设置”→“用户与群组”，点击左下角锁图标解锁。
- 在用户列表中，右键点击待授权的用户（或选中后点右侧“…”，部分版本显示“编辑”）。
- 勾选“允许用户使用 FileVault 解密此 Mac”（文字可能略有差异，关键词是 FileVault 和“解密”）。
- 系统会提示输入该用户的密码以完成密钥绑定；若用户尚未设置密码，需先为其设定登录密码。
- 重启后，该用户即可正常登录并访问全部数据。
为独立加密宗卷（.dmg/.sparsebundle）添加用户
这类卷不随系统启动自动挂载，需手动赋予多个用户解锁能力：
- 将宗卷挂载（双击打开，输入当前用户密码）。
- 保持其挂载状态，打开“磁盘工具”，在左侧边栏选中该宗卷（不是里面的卷标，而是带锁图标的条目）。
- 点击顶部“文件”→“更改宗卷密码”，或直接点工具栏“信息”按钮（ⓘ）。
- 在弹出窗口中选择“添加用户”，然后从本地账户列表中选取要授权的用户。
- 每个添加的用户都需输入自己的密码完成绑定——系统会将各自密钥安全写入宗卷元数据。
- 完成后，这些用户下次双击该宗卷时，即可用自己的密码解锁，无需知道原始创建者密码。
验证与注意事项
授权不是一劳永逸：
- 用户密码变更后，FileVault 授权仍有效；但独立宗卷的授权会失效，需重新执行“更改宗卷密码”流程绑定新密码。
- 仅限共享账户无法被添加到 FileVault 或加密宗卷授权列表中——它没有完整登录环境，也不保存密码凭证。
- 访客用户永远无法访问任何加密卷，因其无持久密码、无密钥存储机制。
- 若使用 iCloud 钥匙串同步 FileVault 恢复密钥，新增授权用户也会同步获得恢复能力（需开启钥匙串同步且登录同一 Apple ID）。
