开启 macOS FileVault 即为启动磁盘启用系统级 XTS-AES 128 位实时加密，依赖 T2 或 Secure Enclave 硬件加速，需确保 Recovery HD 存在、启动盘为 APFS 格式、管理员设强密码且禁用自动登录，再通过系统设置、终端或恢复模式启用。
开启 macos filevault 磁盘加密，本质是为整个启动磁盘（如“macintosh hd”）启用系统级、实时的 xts-aes 128 位加密，确保设备丢失或被盗时数据无法被直接读取。它依赖硬件加速（t2 芯片或 apple silicon 的 secure enclave），日常使用几乎无感知，但启用前必须满足硬性条件，否则会卡在“正在启用”或按钮灰显。
启用前必须确认的三项前提
跳过这步，90% 的失败都发生在这里：
-
Recovery HD 存在且位于启动卷内：打开“终端”，运行
diskutil list | grep "Recovery"。若无输出，或 Recovery 显示在外置硬盘上，FileVault 无法启用；需进恢复模式用“磁盘工具”修复或重建。 -
启动盘格式为 APFS：终端执行
diskutil info / | grep "Type"。若显示 HFS+，需先完整备份，再运行diskutil apfs convert /转换（仅限支持机型）。 - 管理员账户设强密码且禁用自动登录：密码不能为空、纯数字或常见弱口令；进入“系统设置 → 用户与群组 → 登录选项”，确认“自动登录”为“关”。
推荐方式：通过系统设置图形界面开启
适合绝大多数用户，操作直观，支持 iCloud 恢复，全程后台静默加密：
macOS UI 自动化技能包 —— 用 Python 控制你的 Mac
下载
让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限
- 点击左上角苹果菜单 → “系统设置” → 左侧“隐私与安全性” → 向下滚动找到“文件保险箱”。
- 点右下角锁图标，输入管理员密码解锁设置。
- 点“打开文件保险箱”，选择恢复方式：推荐选“将恢复密钥保存到 iCloud”（需已登录 iCloud 并开启双重认证）；若选“创建个人恢复密钥”，系统会显示一串 24 或 28 位字母数字组合——请务必手写抄录、打印并离线存放，它不会再次显示，也无法找回。
- 确认后，Mac 可能重启一次；登录后即开始后台加密，状态栏会出现小锁图标并显示进度，可继续正常使用，但请保持电源连接。
高级方式：用终端命令精准控制
适合 IT 管理员、脚本部署或希望密钥完全自主保管的用户：
- 打开“终端”，先确认状态：
fdesetup status，返回FileVault is Off.才可继续。 - 执行：
sudo fdesetup enable -recoverykey /tmp/fv.key，输入管理员密码。 - 系统生成密钥并保存至
/tmp/fv.key，立即运行cat /tmp/fv.key查看并复制，随后执行chmod 600 /tmp/fv.key设定严格权限。 - 重启 Mac，登录后自动开始加密；可用
diskutil apfs list | grep -A5 "FileVault"查看是否仍在转换中。
应急方式：在恢复模式下强制启用
当 Mac 无法正常进入桌面（如卡在启动界面），但仍需加密时使用：
- 关机后长按电源键 → 进入启动选项 → 选择“选项” → 进入恢复模式。
- 顶部菜单栏 → “实用工具” → “终端”。
- 先运行
ls /Volumes确认启动卷名称（通常为Macintosh HD），再执行：fdesetup enable -defer /Volumes/Macintosh\ HD（注意空格转义）。 - 终端立即输出 24 位恢复密钥——必须当场记录，这是唯一解密凭证。
