17370845950

1、通过系统设置启用FileVault可保护Mac数据安全，选择iCloud或恢复密钥作为解锁方式；2、使用终端命令sudo fdesetup enable适合高级用户，需保存生成的恢复密钥；3、在恢复模式下运行fdesetup authrestart可强制启动加密，适用于系统异常情况。

如果您希望保护Mac上的个人数据，防止未经授权的访问，可以通过启用FileVault磁盘加密功能来实现。该功能会对启动磁盘上的所有数据进行加密，确保即使设备丢失或被盗，他人也无法轻易读取您的信息。

本文运行环境：MacBook Pro，macOS Sonoma

一、通过系统设置开启FileVault加密

此方法适用于希望在正常系统环境下直接启用加密的用户。通过“系统设置”中的隐私与安全性选项，可以安全地激活FileVault功能，并选择密码恢复方式。

1、点击屏幕左上角的苹果菜单，选择“系统设置”。

2、在设置窗口中，进入“隐私与安全性”面板。

3、向下滚动至“文件保险箱”部分，点击“打开文件保险箱”按钮。

4、输入当前用户的管理员密码进行验证。

5、选择在忘记密码时的恢复方式：使用iCloud账户解锁 或 创建恢复密钥。

6、确认选择后，系统将开始对磁盘进行加密，此过程可能需要较长时间，但可继续正常使用电脑。

二、使用终端命令启用FileVault

对于熟悉命令行操作的用户，可通过终端指令快速启用FileVault加密。此方式适合批量配置或自动化管理场景，需具备管理员权限。

1、打开“应用程序”>“实用工具”>“终端”。

2、输入以下命令并按回车执行：sudo fdesetup enable。

3、系统提示时输入管理员密码。

4、终端将返回一段恢复密钥和一个UUID标识符，请务必将恢复密钥保存在安全位置。

5、根据提示重启电脑，加密流程将在后台自动进行。

三、通过恢复模式启用FileVault

当系统无法正常启动但仍需加密磁盘时，可通过恢复模式进行操作。此方法绕过常规系统界面，直接调用底层工具完成加密设置。

1、关机后长按电源键，直至出现“正在载入启动选项”界面。

2、选择“选项”并点击“继续”，进入macOS恢复模式。

3、从顶部菜单栏选择“实用工具”>“终端”。

4、输入命令：fdesetup authrestart -user [用户名]，替换[用户名]为实际账户名。

5、输入该用户的登录密码，系统将在下次启动时自动开启FileVault并开始加密。