Mac怎么取消磁盘加密 Mac关闭FileVault磁盘加密步骤【攻略】

必须关闭FileVault才能恢复未加密状态，方法包括：一、系统设置中点击“关闭文件保险箱”；二、终端执行sudo fdesetup disable；三、恢复模式下运行fdesetup disable；四、排查多用户授权、MDM策略或磁盘错误等阻塞因素；五、用fdesetup status验证状态。

如果你已经为Mac启用了FileVault全盘加密，但现在出于某些原因需要将它关闭，让磁盘恢复未加密状态，那么接下来的操作就是必经之路。这里需要明确一点：关闭FileVault并非一个即时开关，系统会立刻在后台启动一个完整的解密流程。这个过程一旦开始就不能中断，并且需要满足一些前提条件才能顺利执行。下面，我们就来详细拆解几种可行的关闭方法。

一、通过系统设置关闭 FileVault

这是最直观、最常用的方法，适用于绝大多数常规场景。前提是你的Mac能正常登录，你记得管理员密码，并且设备没有被企业MDM策略锁定。整个操作在图形界面中完成，系统在解密期间依然可用，无需重启。

1. 点击屏幕左上角的苹果菜单，选择“系统设置”。

2. 在左侧边栏中找到并点击“隐私与安全性”，然后向下滚动，找到“文件保险箱”这个板块。

3. 点击右下角的锁形图标，输入当前管理员账户的密码来解锁设置。

4. 这时，你会看到“关闭文件保险箱”的按钮，点击它。

5. 系统会弹出一个确认窗口，再次点击“关闭文件保险箱”，解密进程就正式启动了。

6. 解密进度会显示在“文件保险箱”页面的底部。这里有个至关重要的提醒：在整个解密完成之前，请务必保持Mac开机和通电，千万不要关机、进入睡眠、强制重启或者断开电源，否则可能导致数据损坏。

二、使用终端命令禁用 FileVault

如果你更喜欢命令行的高效，或者遇到图形界面响应异常的情况，终端命令就是你的得力工具。它的效果和通过系统设置操作完全一致，都是触发后台解密，但反馈信息往往更直接、更精确。

1. 打开“访达”，进入“应用程序”里的“实用工具”文件夹，然后双击打开“终端”。

2. 在终端窗口中，输入这条命令并按下回车：sudo fdesetup disable。

3. 系统会提示你输入管理员密码。输入时屏幕上不会显示字符，这是正常的安全机制，输完直接按回车即可。

4. 如果命令执行成功，终端通常会返回一个空行，光标重新出现，这表示指令已经提交，解密任务已经开始。

5. 你可以立刻运行 fdesetup status 来查看状态。如果输出信息里出现了 “FileVault is Off” 并且伴随着 “Decryption in progress” 的字样，那就说明解密流程已经在进行中了。

三、通过恢复模式禁用 FileVault（适用于无法登录系统时）

当你因为账户问题、忘记密码等原因无法进入主系统时，恢复模式就成了救命稻草。使用这个方法，你需要持有FileVault恢复密钥，或者之前已经在iCloud账户中启用了“允许我的iCloud帐户解锁我的磁盘”选项。当然，前提是你的启动磁盘没有被“查找我的Mac”功能远程锁定。

1. 将Mac关机，然后按住 Command + R 这两个键再开机，直到屏幕上出现Apple标志或旋转的地球图标，这就意味着你已经进入了macOS恢复环境。

2. 在顶部菜单栏选择“实用工具”，然后点击打开“终端”。

3. 在恢复模式的终端里，输入命令：fdesetup disable 然后按回车。

4. 系统会要求你输入至少一个已启用FileVault的用户的登录密码。如果你绑定了iCloud并开启了相应选项，也可以直接输入 iCloud账户密码 来完成验证。

5. 成功执行后，重启你的Mac，系统就会自动开始解密。在解密彻底完成之前，切记不要尝试重新启用FileVault，也不要对磁盘进行工具操作。

四、检查并处理无法关闭 FileVault 的阻塞因素

有时候，事情没那么顺利。你可能会遇到点击“关闭”按钮后它变灰了、没反应，或者一直显示“正在准备”。这通常不是界面卡死，而是背后有一些任务或限制在作祟。这时候，就需要我们动手排查了。

1. 首先，打开终端，运行 sudo fdesetup status，看看当前到底处于什么状态。如果显示 “Fully encrypted: Yes” 但图形界面依然无法操作，那可能是加密任务已完成，只是状态显示没有及时刷新。

2. 进入“系统设置”->“隐私与安全性”->“文件保险箱”，点击右下角的“配置文件保险箱”，仔细检查是否有其他用户账户勾选了“允许该用户解锁磁盘”。这是一个常见的坑：所有被授权解锁磁盘的用户都必须输入密码进行授权，否则关闭操作就无法继续。

3. 如果你的Mac受公司或学校管理，可以去“系统设置”->“隐私与安全性”->“管理员”里看看，是否有配置描述文件。如果显示设备受MDM（比如Jamf、Kandji等）管控，那么关闭FileVault的权限很可能已被管理员禁用，这种情况下必须联系他们来解决。

4. 如果以上都不是问题，可以尝试重启进入恢复模式，使用“磁盘工具”对启动卷（通常是“Macintosh HD”）执行一次“急救”操作，修复可能存在的磁盘校验错误，排除因此导致的锁定状态。

五、验证 FileVault 是否已成功关闭

操作做完，不代表万事大吉。最后一步——验证，绝对不能省。不要完全依赖图形界面的提示，通过终端命令获取的状态信息才是最权威的。

1. 打开“终端”，输入命令：fdesetup status 然后回车。

2. 如果输出信息中明确包含 “FileVault is Off”，并且没有任何 “Encryption in progress” 或 “Decryption in progress” 的字样，那就可以放心了，FileVault确实已关闭，解密也已完成。

3. 作为交叉验证，还可以运行这条命令：diskutil apfs list | grep -A5 “FileVault”。在输出结果中，找到对应启动卷的部分，其 FileVault Status 应该显示为 Disabled。

4. 最后，回到“系统设置”->“隐私与安全性”->“文件保险箱”界面看一眼。这里应该显示“文件保险箱已关闭”，而之前的“关闭文件保险箱”按钮，也应该变成了“打开文件保险箱”。