在MacBook Pro上通过系统设置启用FileVault可对启动磁盘全盘加密，保障敏感数据安全；2. 加密时需选择恢复密钥保存方式，丢失密码时可用28位恢复密钥解锁；3. 关闭FileVault后系统自动解密数据，过程需保持供电以避免损坏。

如果您希望在MAC设备上保护硬盘中的敏感数据，防止未经授权的访问，可以通过启用文件保险箱（FileVault）对整个启动磁盘进行加密。此功能可确保即使设备丢失或被盗，他人也无法轻易读取您的个人信息。

本文运行环境：MacBook Pro，macOS Sonoma

一、通过系统设置开启FileVault

FileVault 是 macOS 内置的全盘加密功能，启用后会对用户数据所在的磁盘卷进行实时加密，只有经过身份验证的用户才能解锁访问。

1、点击屏幕左上角的苹果菜单，选择“系统设置”。

2、在左侧边栏中选择“隐私与安全性”。

3、向下滚动到“文件保险箱”选项，点击右侧的锁形图标进行更改，输入管理员密码确认权限。

4、点击“打开文件保险箱”，系统将开始对磁盘进行加密。

5、根据提示选择恢复密钥的保存方式：将恢复密钥存储在您的iCloud账户中 或创建个人恢复密钥并妥善保管。

二、使用恢复密钥解锁加密磁盘

当系统无法正常通过用户账户解锁时，恢复密钥可作为备用手段访问加密内容，确保数据不因忘记密码而永久锁定。

1、在启动过程中，若提示输入密码以解锁磁盘，但当前用户密码无效，可选择“使用恢复密钥”。

2、输入当初设置时生成的28位字母数字组合的恢复密钥，注意区分大小写和字符格式。

3、成功验证后，系统将继续启动流程，并允许您重新设定登录凭证或进入桌面环境。

三、关闭FileVault解密磁盘

若不再需要磁盘加密功能，可以安全地关闭FileVault，系统会自动将已加密的数据逐步解密，此过程不会影响文件完整性。

1、进入“系统设置” > “隐私与安全性” > “文件保险箱”。

2、点击锁形图标解锁设置项，输入管理员密码。

3、选择“关闭文件保险箱”，系统将提示您确认操作。

4、关闭后，解密过程将在后台运行，可通过状态栏查看进度，请勿中断电源或强制关机，以免造成数据损坏。