启用filevault全空加密来保护mac敏感数据，方法包括： 1.系统设置图形用户界面，支持iCloud恢复或24位密钥；

如果您想保护 Mac 上存储的敏感数据，防止设备丢失或被盗，那么您需要启用文件保险库（FileVault）来加密启动磁盘上的整个磁盘。该过程没有命令行基础，适合绝大多数日常用户。系统自动配置加密参数，并提供iCloud恢复选项，降低密钥管理门槛。

1.单击屏幕左上角的苹果菜单，选择“系统设置”。 ，首先点击左侧下角载形图标，输入管理员密码。

4、点击“打开文档安全框”按钮，系统弹出确认提示，点击“继续”。

5、选择恢复方式：使用iCloud帐户重置密码或创建个人恢复密钥；如果选择后者，请记录生成的24位恢复密钥并将其保存到远程安全位置。

6、结束后选择后，系统自动重启；登录后，加密过程将在后台继续进行，期间Mac可以正常使用。 > “练习工具” > “终端”。

2、输入命令检查当前状态：fdesetup status，确认返回结果为“FileVault is Off”。

3、执行命令：sudo fdesetup enable -authrestart，系统将请求管理员密码并生成恢复密钥。

4、终端窗口将显示一串 24 位字母数字恢复密钥，请输入复制并保存到合适的介质。

5、重新启动Mac，登录后加密过程将自动启动，您可以通过活动监视器观察fdesetup过程的状态。

当系统出现权限损坏、配置异常、无法正常进入桌面环境等情况时，该方法可以在非GUI状态下直接调用底层加密服务，保证在受限启动环境下仍能激活磁盘保护机制。 > “终端”。

3、输入命令：fdesetup enable -defer /Volumes/Macintosh\ HD（如果不确定/Volumes中是否可用，请将Macintosh HD替换为实际启动卷名）。

4、系统将返回个人恢复密钥，请复制并保存该密钥。

5、退出终端并重新启动Mac，登录后加密任务将继续英寸。