必须关闭FileVault才能使启动磁盘完全未加密；需在能正常登录且记得管理员密码前提下，通过系统设置或终端命令sudo fdesetup disable操作，解密期间严禁断电，并用fdesetup status验证状态。
苹果笔记本用户需要关闭文件保险箱（FileVault）加密，才能让启动磁盘恢复为完全未加密状态，例如为迁移系统、对接企业IT策略或配合某些虚拟化工具做准备；这一步必须在能正常登录 macOS 且记得管理员密码的前提下操作，否则将无法解锁设置项并触发解密流程。
通过系统设置图形界面关闭
这是最常用、最稳妥的方式，适用于绝大多数日常使用场景，不需要命令行经验，整个过程在当前系统中完成，无需重启。
第一步：点击屏幕左上角苹果菜单 → 选择“系统设置”。
第二步：在左侧边栏中点按“隐私与安全性”，向下滚动直至看到“文件保险箱”选项（它通常位于列表中下部，容易被忽略）。
第三步：点击右下角的锁形图标，输入【当前登录用户的管理员账户密码】以解锁设置——若此处输错三次，系统会锁定几分钟，务必确保密码准确。
第四步：点击“关闭文件保险箱”按钮，随后在弹出的确认窗口中再次点击“关闭文件保险箱”。系统立刻启动后台解密任务，你仍可正常使用 Mac。
第五步：页面底部会出现蓝色进度条，显示“正在解密…”及剩余时间预估；【解密期间严禁关机、休眠、强制重启或断开电源，否则可能导致数据损坏】。解密耗时取决于磁盘容量和数据量，可能持续数小时至一整天。
用终端命令强制关闭
当系统设置界面无法点击“关闭文件保险箱”按钮（比如按钮置灰、无响应），或你习惯命令行操作时，可用此法绕过图形界面限制。
方法一：打开“终端”（可在“聚焦搜索”中输入 Terminal 并回车），输入以下命令：
sudo fdesetup disable
方法二：回车后系统会提示输入管理员密码（不显示字符，输完直接回车即可），认证通过后立即返回命令行光标，无任何成功提示——这意味着指令已提交，后台解密已启动。
注意：该命令不会校验当前是否已登录图形界面，但要求执行者是启用 FileVault 时指定的解锁用户之一，否则会报错拒绝操作。
验证解密是否完成
解密不是瞬间发生的，必须主动确认状态，避免误以为已关闭而进行后续操作。
打开终端，输入 fdesetup status 并回车。
如果返回结果为 “FileVault is Off.”，说明解密已完成，磁盘彻底退出加密状态。
如果返回 “FileVault is On.” 或 “Deferred…”，说明仍在运行中或被策略阻塞，需等待或排查 MDM 管理、多用户授权冲突等问题。
