丹尼爾·赫魯斯卡 正如 Apple 主頁上提到的，OS X Lion 具有 200 多項新功能和改進。它將從頭開始重新設計 的FileVault自 OS X Panther (10.3) 以來，它在 Apple 電腦中幾乎沒有變化，因此直接發布新版本是可取的。
他究竟是什麼 文件庫 做？簡而言之 - 它加密整個硬碟，以便任何不知道金鑰的人都無法讀取任何資料。加密整個磁碟以便可以在實踐中使用並不是一個簡單的實作問題。它必須符合以下三個標準。
- 用戶不應設定任何內容。 加密必須是透明的並且在使用電腦時無法檢測到。換句話說 - 使用者不應該感覺到任何速度變慢。
- 加密必須能夠防止未經授權的存取。
- 加密過程不應減慢或限制電腦的基本功能。
原來的FileVault只加密了主目錄。然而，OS X Lion 附帶的 FileVault 2 將整個磁碟機變成加密磁碟區（體積）。當您開啟 FileVault 時，會產生一個長密鑰，您應該將其儲存在硬碟之外的某個位置。透過電子郵件發送似乎是一個不錯的選擇，將其保存到 TXT。 文件到網路/雲端儲存或以老式方式將其複製到紙上並將其保存在機密位置。每當您關閉 Mac 時，您的資料就會變成無法讀取的混亂資料。只有當您在授權帳戶下啟動時，它們才會明白其真正含義。
需要關閉 Mac 是 FileVault 的缺點之一。如果你想有效地使用它，你需要學會關閉你的 Mac，而不是讓它進入睡眠狀態。一旦你啟動你的蘋果電腦，任何有實體存取權限的人都可以存取你的資料。當你需要關掉電腦時，這個功能肯定會派上用場 簡歷，屬於主 OS X Lion 的新功能。應用程式的狀態會被保存，當系統啟動時，一切都準備好使用，就像關閉之前一樣。
可能的音量問題
儘管使用 FileVault 非常簡單，但在打開它之前需要執行一項用戶不友好的操作 - 重新啟動。 FileVault 需要標準磁碟區配置。其中一個是可見的並且您每天都使用它。另一方面，第二個是隱藏的並且有一個名字 恢復高清。如果您沒有對驅動器進行任何操作，則很可能沒問題。但是，如果您將磁碟機分割為多個分割區，則可能會遇到問題。您可以啟用 FileVault，但您的磁碟機可能不再可啟動。因此，您應該考慮回到單一分割區卷。若要了解您的音量配置，請重新啟動 Mac 並在啟動時按住 其他。您應該會看到所有磁碟區的清單。如果他們包括我 恢復高清，您可以執行FileVault。然而，據報道，即使滿足了這些要求，也會出現某些困難。因此，為了以防萬一，請透過 Time Machine 或使用諸如 超級杜珀, 碳複製克隆 尼波 磁碟工具。確定性是確定的。
開啟文件保險箱
打開它 系統偏好設定 並點擊 安全和隱私。在選項卡中 的FileVault 點擊左下角的鎖定按鈕。系統會要求您輸入密碼。
- 如果您使用的是更可怕的 FileVault 版本，則會彈出一個窗口，詢問您是否要繼續加密您的主目錄或整個驅動器。如果您選擇第二個選項，您仍然可以選擇允許哪些使用者使用受 FileVault 保護的 Mac。點擊按鈕 開啟文件保險箱。將出現一個 24 位數字的密鑰，這在文章開頭已經討論過。即使您忘記了有權啟動系統的所有授權帳戶的密碼，您也可以使用它來解鎖 FileVault 加密磁碟機。
- 即使遺失金鑰也不一定意味著磁碟機永遠加密。在下一個視窗中，您可以選擇將其副本保存在 Apple 的伺服器上。如果您真的想拿到鑰匙，您必須回答您選擇的所有三個問題。一般來說，建議如實填寫這些問題。任何人只要稍加努力，就可以輕鬆找出答案。
- 系統將提示您重新啟動 Mac。執行此操作之前，請確保沒有其他使用者登入該電腦。一旦您點擊 重新開始 所有其他用戶將被無情地註銷，而不保存對正在進行的文檔的更改。
- 重新啟動並用您的帳戶登入後，整個磁碟將立即開始加密。根據數據的大小，此過程可能需要長達幾個小時。如果您在加密完成之前關閉計算機，則某些資料仍然可讀。當然，建議將整個加密過程保留到完成為止。
開啟 FileVault 後發生了什麼變化？
啟動時您必須始終使用使用者名稱和密碼登入。直接登入桌面將完全違反全碟加密的目的。 Mac開機後首次登入必須在授權帳戶下進行。然後您就可以使用任何帳號登入。
由於需要登錄，資料在被盜時被濫用的情況也迅速減少。您可能再也見不到您的 Mac，但您可以放心，沒有人會翻閱您的私人文件。如果你碰巧沒有備份它們，你將會得到一個慘痛的教訓。 切勿將重要文件僅保留在一個磁碟機上！
來源： MacWorld.com
我不同意必須關閉電腦的說法。
如果我讓 Mac 進入睡眠狀態並將其設定為在喚醒時需要密碼，則它在喚醒時將被鎖定。如果沒有密碼，任何人都無法進入。如果他想要存取數據，他必須移除磁碟，此時 RAM 中載入的加密金鑰就毫無用處了。
所以我想說它無論如何都不會從睡眠中的 Mac 獲取任何數據......:P
如果無法破解受密碼保護的設定文件，則確實如此。你有多確定？ :-) 我認為當計算機已經運行時，即有人輸入密碼時，我遲早會獲得所有資料。真正可靠地確保沒有人可以存取資料的唯一方法是實際關閉計算機，以便攻擊者必須猜測加密密碼，這將困難得多。這讓整件事對我來說顯得毫無意義，因為 Mac 不會正常關閉，而且我幾乎認為加密的主資料夾選項更好。
我可能還會使用 FileVault 或類似的東西，但減慢系統速度的想法讓我望而卻步。當使用經典 HDD 時，效果並沒有那麼劇烈，因為處理器更強大並且填補了速度之間的差距，但由於我使用的是 SSD，速度下降可能已經很明顯了。如果我真的需要加密整個磁盤，我會這樣做，但我不需要加密90% 的東西- 應用程式、遊戲、電影、歌曲......理想的折衷方案是僅加密選定的資料夾，或者選擇系統分割區來儲存個人物品和重要文件。可惜 FileVault 不允許這樣的事情。