账户、锁屏与 FileVault

适用范围：Intel 与 Apple 芯片 Mac，设置路径以 macOS 13 及以后为主。加密机制随硬件变化。

每个人使用自己的登录账户

Mac 本地账户决定个人文件夹和系统权限，Apple 账户用于 iCloud 与 Apple 服务。两种密码用途不同，不能因为都能看到头像就混为一谈。多人共用 Mac 时，在“系统设置 → 用户与群组”中分别创建账户。

标准用户可以处理日常工作和个人设置；管理员还可以管理其他用户和重要系统设置。为家人建立标准账户通常已经足够。不要把管理员密码当成公共家庭密码，也不要为了少输一次密码而开启管理员自动登录。Apple：用户与群组

创建账户前先确认确实需要；如果只是学习，可先查看当前账户类型，不必新增测试管理员。删除账户可能同时处理其个人文件夹，不能把删除用户当成简单的“退出登录”。

FileVault 保护的是磁盘数据

Apple 芯片或 T2 芯片 Mac 的内部数据本身具有硬件加密，FileVault 进一步将数据访问与登录凭据关联。更早、没有这些芯片的 Intel Mac 需要开启 FileVault 才进行相应的磁盘加密。它不会替你防止登录后的恶意应用读取已获授权的数据。Apple：FileVault

1. 确认已有可用备份，并接入电源。
2. 打开“系统设置 → 隐私与安全性 → FileVault”，查看当前状态。
3. 如需开启，使用管理员身份确认，并仔细选择界面提供的密码恢复方式。
4. 如果获得恢复密钥，将它放到可靠的密码管理器或安全离线位置，确保不是唯一保存在这台加密 Mac 上。
5. 设置完成后确认状态，并了解其他授权用户是否可以解锁启动磁盘。

忘记登录密码、失去可用恢复方式且无法重置时，可能永久无法访问文件。因此，不要把恢复密钥放入公开仓库、聊天截图或本教程的练习记录。

锁屏是每天都要用的动作

离开座位时按 Control + Command + Q 锁屏，并在锁定屏幕设置中检查唤醒后何时要求密码。锁屏保持应用工作状态，退出登录则结束登录会话，两者不是一回事。

练习：记录当前账户类型与 FileVault 的开关状态，锁屏并重新登录一次。成功标准是你能说明“谁能登录”“谁能解锁磁盘”和“恢复方式在哪里保管”，而不是为了练习反复开关加密。