filevault可对mac启动磁盘全盘加密，仅支持apfs或mac os extended（日志式）格式，需管理员账户操作；开启后需创建48位恢复密钥，丢失则数据永久不可恢复，加密过程后台运行且不影响正常使用。
在Mac上开启文件保险箱（FileVault）可对整个启动磁盘进行全盘加密，防止他人在你离席时通过外接启动或恢复模式访问你的数据。该功能仅支持APFS或Mac OS Extended（日志式）格式的启动卷，且必须使用管理员账户操作。
确认系统与磁盘兼容性
点击屏幕左上角苹果图标 → “关于本机” → “存储空间”，查看磁盘格式是否为APFS或“Mac OS 扩展（日志式）”。若显示“FAT32”“exFAT”或“NTFS”，则无法启用FileVault——【FileVault仅作用于启动宗卷，不支持外置硬盘或非启动卷】。
前往“系统设置”→“通用”→“软件更新”，确保macOS版本不低于Ventura（13.0），较老版本如High Sierra仍支持但界面路径不同。
开启FileVault加密
打开“系统设置”→“隐私与安全性”→向下滚动至“文件保险箱”→点击右侧开关开启。
首次开启时会提示创建恢复密钥并选择存储方式：可保存到iCloud（需已登录且开启双重认证）、或手动记录并妥善保管48位恢复密钥——【丢失此密钥且忘记登录密码，数据将永久无法恢复】。
点击“继续”，输入当前管理员账户密码完成授权。系统随即开始后台加密，进度可在同一页面查看；此时Mac可正常使用，但首次加密耗时取决于磁盘容量与使用负载，500GB SSD通常需1～3小时。
验证加密状态
方法一：返回“系统设置”→“隐私与安全性”→“文件保险箱”，若显示“已开启”且下方注明“正在加密中”或“已加密”，即生效。
方法二：打开“终端”，输入 diskutil apfs list 回车，找到启动卷（通常是“Macintosh HD”），检查其“FileVault”字段是否为“Yes”。
方法三：重启Mac，在出现登录窗口前看到旋转锁形图标，说明FileVault已介入启动流程——这是最直观的运行态标志。
