丹尼尔·赫鲁斯卡 正如 Apple 主页上提到的，OS X Lion 具有 200 多项新功能和改进。它将从头开始重新设计 的FileVault自 OS X Panther (10.3) 以来，它在 Apple 电脑中几乎没有变化，因此直接发布新版本是可取的。
他究竟是什么 文件库 做？简而言之 - 它加密整个硬盘驱动器，以便任何不知道密钥的人都无法读取任何数据。加密整个磁盘以便可以在实践中使用并不是一个简单的实现问题。它必须满足以下三个标准。
- 用户不应设置任何内容。 加密必须是透明的并且在使用计算机时无法检测到。换句话说 - 用户不应该感觉到任何速度变慢。
- 加密必须能够防止未经授权的访问。
- 加密过程不应减慢或限制计算机的基本功能。
原来的FileVault只加密了主目录。然而，OS X Lion 附带的 FileVault 2 将整个驱动器变成加密卷（体积）。当您打开 FileVault 时，会生成一个长密钥，您应该将其存储在硬盘驱动器之外的某个位置。通过电子邮件发送似乎是一个不错的选择，将其保存到 。文本 文件到网络/云存储或以老式方式将其复制到纸上并将其保存在机密位置。每当您关闭 Mac 时，您的数据就会变成无法读取的混乱数据。只有当您在授权帐户下启动时，它们才会明白其真正含义。
需要关闭 Mac 是 FileVault 的缺点之一。如果你想有效地使用它，你需要学会关闭你的 Mac，而不是让它进入睡眠状态。一旦你启动你的苹果电脑，任何有物理访问权限的人都可以访问你的数据。当你需要关闭电脑时，这个功能肯定会派上用场 简历，属于主 OS X Lion 的新功能。应用程序的状态会被保存，当系统启动时，一切都准备好使用，就像关闭之前一样。
可能的音量问题
尽管使用 FileVault 非常简单，但在打开它之前需要执行一项用户不友好的操作 - 重新启动。 FileVault 需要标准卷配置。其中一个是可见的并且您每天都使用它。另一方面，第二个是隐藏的并且有一个名字 恢复高清。如果您没有对驱动器进行任何操作，则很可能没问题。但是，如果您将驱动器分区为多个分区，则可能会遇到问题。您可以启用 FileVault，但您的驱动器可能不再可启动。因此，您应该考虑回到单分区卷。要了解您的音量配置，请重新启动 Mac 并在启动时按住 ALT。您应该会看到所有卷的列表。如果他们包括我 恢复高清，您可以运行FileVault。然而，据报道，即使满足了这些要求，也会出现某些困难。因此，为了以防万一，请通过 Time Machine 或使用诸如 超级骗子, 碳复制克隆 或 磁盘工具。确定性是确定的。
打开文件保险箱
打开它 系统偏好设置 并点击 安全和隐私。在选项卡中 的FileVault 点击左下角的锁定按钮。系统会要求您输入密码。
- 如果您使用的是更可怕的 FileVault 版本，则会弹出一个窗口，询问您是否要继续加密您的主目录或整个驱动器。如果您选择第二个选项，您仍然可以选择允许哪些用户使用受 FileVault 保护的 Mac。单击按钮 打开文件保险箱。将出现一个 24 位数字的密钥，这在文章开头已经讨论过。即使您忘记了有权启动系统的所有授权帐户的密码，您也可以使用它来解锁 FileVault 加密驱动器。
- 即使丢失密钥也不一定意味着驱动器永远加密。在下一个窗口中，您可以选择将其副本保存在 Apple 的服务器上。如果您真的想拿到钥匙，您必须回答您选择的所有三个问题。一般来说，建议如实填写这些问题。任何人只要稍加努力，就可以轻松找出答案。
- 系统将提示您重新启动 Mac。执行此操作之前，请确保没有其他用户登录到该计算机。一旦您点击 重新开始 所有其他用户将被无情地注销，而不保存对正在进行的文档的更改。
- 重新启动并用您的帐户登录后，整个磁盘将立即开始加密。根据数据的大小，此过程可能需要长达几个小时。如果您在加密完成之前关闭计算机，某些数据仍然可读。当然，建议将整个加密过程保留到完成为止。
打开 FileVault 后发生了什么变化？
启动时您必须始终使用用户名和密码登录。直接登录到桌面将完全违背全盘加密的目的。 Mac开机后首次登录必须在授权帐户下进行。然后您就可以使用任何帐户登录。
由于需要登录，数据在被盗时被滥用的情况也迅速减少。您可能再也见不到您的 Mac，但您可以放心，没有人会翻阅您的私人文档。如果你碰巧没有备份它们，你将会得到一个惨痛的教训。 切勿将重要文件仅保留在一个驱动器上！
资源： MacWorld.com
我不同意必须关闭电脑的说法。
如果我让 Mac 进入睡眠状态并将其设置为在唤醒时需要密码，则它在唤醒时将被锁定。如果没有密码，任何人都无法进入。如果他想要访问数据，他必须移除磁盘，此时 RAM 中加载的加密密钥就毫无用处了。
所以我想说它无论如何都不会从睡眠中的 Mac 获取任何数据......:P
如果无法破解受密码保护的配置文件，则确实如此。你有多确定？ :-) 我认为当计算机已经运行时，即有人输入密码时，我迟早会获得所有数据。真正可靠地确保没有人可以访问数据的唯一方法是实际关闭计算机，以便攻击者必须猜测加密密码，这将困难得多。这让整个事情对我来说显得毫无意义，因为 Mac 不会正常关闭，而且我几乎认为加密的主文件夹选项更好。
我可能还会使用 FileVault 或类似的东西，但减慢系统速度的想法让我望而却步。当使用经典 HDD 时，效果并没有那么剧烈，因为处理器更强大并且填补了速度之间的差距，但由于我使用的是 SSD，速度下降可能已经很明显了。如果我真的需要加密整个磁盘，我会这样做，但我不需要加密 90% 的东西 - 应用程序、游戏、电影、歌曲......理想的折衷方案是仅加密选定的文件夹，或者选择系统分区来存储个人物品和重要文档。可惜 FileVault 不允许这样的事情。