filevault本身不提供远程锁定功能，仅负责静态数据加密；真正实现远程锁定的是icloud“查找”服务，二者必须协同启用才能形成防丢失+防窃取的完整防护链。
macOS FileVault 本身不提供远程锁定功能，它只负责静态数据加密——即设备关机或休眠时，硬盘内容处于不可读状态。真正实现“远程锁定”的是另一套机制：iCloud 的“查找”服务（Find My）。两者配合使用，才能形成“防丢失+防窃取”的完整防护链。
FileVault 和“查找”不是自动联动的，但必须共存才有效
仅开启 FileVault，设备被盗后他人仍可开机、跳过登录界面、进入恢复模式直接抹除或读取数据（如果 Recovery HD 存在且未设密码）。
仅开启“查找”，若硬盘未加密，攻击者可在恢复模式下挂载启动卷、绕过账户密码直接拷贝全部文件。
只有两者同时启用，才能确保：
- 设备离线时，硬盘数据物理不可读（FileVault）
- 设备联网时，你能远程触发丢失模式、播放声音、显示信息，甚至彻底锁定（Find My）
- 若启用“激活锁”，即使被抹除，设备也无法被重新激活（需原 Apple ID 密码）
配合的关键前提：登录 iCloud 并开启双重认证
FileVault 的 iCloud 恢复密钥托管、Find My 的远程指令、激活锁的生效，全部依赖同一个条件：你当前登录的 Apple ID 已开启双重认证。没有它，iCloud 不会保存恢复密钥，Find My 也无法执行远程锁定或抹除。
远程锁定操作时，FileVault 如何响应？
当你在 icloud.com 或另一台 Apple 设备上对 Mac 执行“丢失模式”或“抹除”时：
- 如果 Mac 处于开机联网状态，系统会立即锁定屏幕，显示自定义信息，并强制要求输入账户密码才能继续使用
- 此时 FileVault 仍在后台保护磁盘；锁定不是新加密，而是调用已有加密层的访问控制
- 若选择“抹除”，系统会触发安全擦除流程：不是简单删文件，而是直接销毁 FileVault 的解密密钥（Class Key），让整块硬盘数据永久不可恢复
企业环境中的协同管理（MDM + FileVault + Find My）
IT 管理员可通过 MDM（如 Jamf、Intune）统一配置：
- 强制启用 FileVault 并将恢复密钥自动上传至 MDM 后台（而非仅存 iCloud）
- 开启 Find My 并禁用用户手动关闭选项
- 设置策略：设备连续 72 小时未联网即自动触发远程抹除
- 抹除指令发出后，Mac 下次联网即执行，且抹除完成会回传确认日志到 MDM
注意一个常见误区：远程锁定 ≠ 远程解密
你无法通过 iCloud 远程解锁一台已锁定的 Mac。FileVault 解密只发生在本地登录环节——输入正确账户密码或恢复密钥，系统才用 Secure Enclave 解包密钥并加载数据。“远程锁定”只是阻止访问，“本地验证”才是唯一解密路径。
基本上就这些。
