mac文件保险箱加密下直接改管理员密码可能导致无法解锁启动盘，须确认账户持有secure token；已启用时可通过系统设置安全更换密码，遗忘密码则需用icloud或恢复密钥在恢复模式重置。
Mac在文件保险箱加密状态下直接修改管理员密码，可能触发安全令牌（Secure Token）验证失败或导致无法解锁启动磁盘，尤其当该账户是首位用户或持有唯一安全令牌时。必须确保新密码仍能正确解密 FileVault 密钥封装体，否则重启后将卡在登录界面且无法进入系统。
确认当前账户是否持有安全令牌
打开“终端” App，输入以下命令并回车：
sysadminctl -secureTokenStatus $USER
若返回 【Secure token is ENABLED for user】，说明该账户已绑定安全令牌，可继续操作；若显示 DISABLED，则不能直接改密，需先由另一持有令牌的管理员授权，否则改密后将失去解锁 FileVault 的能力。
使用系统设置图形界面安全更换密码
这一步适用于当前账户已启用安全令牌、且你记得旧密码的场景。操作路径清晰，系统会自动同步更新加密密钥封装体。
① 点击左上角苹果菜单 → “系统设置” → 左侧边栏点“用户与群组”。
② 点击右下角锁图标 ?，输入当前管理员密码解锁设置。
③ 在用户列表中选中自己账户 → 点右侧“密码”旁的“编辑”按钮 → 输入当前密码 → 输入新密码两次 → 点“完成”。
系统会立即重新封装 FileVault 解密密钥，并用新密码保护它。整个过程无需关闭文件保险箱，也不影响已加密数据。
通过恢复模式重置密码（仅当已遗忘旧密码）
方法一：使用iCloud账户解锁并重设（前提：开启文件保险箱时勾选了“允许我的 iCloud 账户解锁我的磁盘”）
重启 Mac → 在登录窗口连续点击密码框 5 次 → 弹出“使用 iCloud 账户重设密码”选项 → 输入 Apple ID 和密码 → 按提示创建新密码。
方法二：使用恢复密钥强制重置（前提：当初启用 FileVault 时选择了“创建恢复密钥”，且密钥未丢失）
重启 Mac → 按住 Command + R 进入恢复模式 → 顶部菜单栏选“实用工具” → “终端”。
输入 resetpassword 回车 → 选择启动磁盘 → 选择原管理员账户 → 在下方输入你手写的 【32位恢复密钥，区分大小写，无空格】 → 设置新密码 → 重启。
注意：此操作会重建该用户的登录凭证和密钥封装体，但不会解密或影响现有加密数据。
