文件保险箱应开启且几乎无负担：M系列/T2芯片机型由硬件加速，加密无感；需设强登录密码，二选一绑定iCloud或手抄32位恢复密钥，保持充电完成后台加密，重启见锁图标即生效。
刚拿到新MacBook或重装完系统，激活向导里弹出“文件保险箱”选项却不敢点——怕拖慢速度、怕开机变慢、怕以后进不去系统。其实只要你是经常带电脑出门、硬盘里存着工作文档、私人照片或财务信息的用户，这一步就该做，而且现在几乎没负担。
确认当前系统版本与硬件支持
点击屏幕左上角苹果图标 → “关于本机”，查看芯片类型和macOS版本。若显示为Apple M系列芯片（M1/M2/M3/M4）或搭载T2安全芯片的Intel机型，【文件保险箱加密由专用硬件加速，日常使用完全无感】；若为2015年及更早的Intel Mac，加密过程会占用CPU资源，可能轻微影响读写响应。
打开“系统设置”→“隐私与安全性”→向下滚动找到“文件保险箱”，若该选项呈灰色不可点，说明你正在使用iMac Pro或T2/M系列Mac，且启动宗卷已由系统自动加密，此时只需开启登录密码验证即可获得完整保护。
开启文件保险箱的四步操作
第一步：确保你是管理员账户，并已设置强登录密码（至少8位，含大小写字母+数字）。没有登录密码无法启用文件保险箱。
第二步：进入“系统设置”→边栏点“隐私与安全性”→右侧找到“文件保险箱”→点右侧开关按钮。
第三步：首次开启时会弹出恢复选项窗口，必须二选一：
• 方法一：勾选“允许我的 iCloud 帐户解锁我的磁盘”→输入Apple ID密码并验证双重认证→完成绑定；
• 方法二：点“创建恢复密钥且不使用我的 iCloud 帐户”→屏幕上生成一串32位字符（不含I、O、0、1）→【务必手抄两份，一份锁进抽屉，一份存在家人手机里，切勿截图或存本地】。
第四步：点“继续”，系统开始后台加密。此时你能照常使用电脑，但请保持电源连接、不要强制关机——解密进度条在“隐私与安全性”页面实时显示，1TB SSD全盘加密通常需2～6小时，取决于已有数据量。
验证是否真正生效
回到“隐私与安全性”→“文件保险箱”，看到状态显示“已开启”且下方注明“您的启动磁盘已加密”即成功。
重启Mac，在登录界面输入密码前，会看到一个旋转的锁形图标和“正在解密…”提示——这是正常现象，表示FileVault正在用你的密码实时解密系统宗卷，【不是卡死，等待10秒内必进桌面】。
打开“磁盘工具”→左侧选中“Macintosh HD”→顶部菜单栏点“显示”→“显示所有设备”→在底层物理磁盘条目右键→“信息”，查看“加密”字段是否为“是”。
