最直接的方式是组合使用diskutil和fdesetup命令：diskutil info /确认locked: yes且passphrase required: yes才真正生效；diskutil apfs list查看各卷实时解锁状态；sudo fdesetup status获取精确加密/解密进度；diskutil list配合diskutil info检查所有卷（含外置）加密属性；sudo fdesetup status -verbose交叉验证恢复密钥是否托管。
最直接的方式是组合使用 diskutil 和 fdesetup 两个命令，分别确认卷的加密属性与实时进度状态。界面操作容易忽略后台任务或外置卷，而终端能准确反映底层真实情况。
查启动卷是否真正加密并已锁定
仅看“系统设置 > 隐私与安全性 > 文件保险箱”是否开启不够——它不反映当前是否被系统自动解锁。需运行：
-
diskutil info / | grep -E "(FileVault|Locked|Encryption|Passphrase)"：重点看 Locked: YES 和 Passphrase Required: YES 同时出现，才表示该卷必须输入密码才能挂载，加密真正生效 -
diskutil apfs list | grep -A 5 "FileVault"：列出所有 APFS 卷的实时解锁状态（如 Locked、Unlocked），避免误判密钥缓存导致的“假解锁”
查 FileVault 加密/解密实时进度
系统偏好设置里只显示“正在启用”，无法知道卡在哪。用以下命令获取精确百分比：
macOS Automator Services
下载
部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...
-
sudo fdesetup status：输出示例为 Encryption in progress: 82.5% 或 Decryption in progress: 100% — Fully decrypted - 若返回 FileVault is On. 且无进度字样，说明已完成加密；若含 Fully encrypted: Yes，则确认加密已就绪
查所有卷（含外置盘）的加密状态
FileVault 默认只管启动卷，但合规常要求“所有含敏感数据的卷均加密”。需逐个检查：
-
diskutil list：先找到目标卷标识符（如disk2s1） -
diskutil info disk2s1：查看 FileVault、Locked、Encryption Type 字段 - 对 APFS 卷，再执行
diskutil apfs list确认每个卷的 FileVault Status 和恢复密钥绑定情况
交叉验证防伪装状态
有些设备可能显示“FileVault is On.”，但恢复密钥已被清除或未托管，实际保护失效。建议补充验证：
-
sudo fdesetup status -verbose：看是否提示 Recovery key is not escrowed 或 No users enabled for FileVault -
diskutil apfs list | grep -B 2 -A 2 "Recovery Key"：确认恢复密钥是否仍关联到卷 - 若
diskutil info /显示 Locked: NO 且已自动挂载，说明密钥在钥匙串中缓存——这虽方便，但降低离线防护强度
