全盘加密 (FDE) 是一种省力的方法，可确保如果有人在卸载时获取您的一个驱动器或在断电时获取 Mac，驱动器上的内容将无法在不知道密码的情况下使用或其他加密信息。Apple 提供了两种不同的加密驱动器卷的方法，重要的是要了解它们之间的区别以及当前连接到基于 M1 的 Apple Silicon Mac 的驱动器的限制。

FileVault： FileVault 可让您控制对启动卷的访问，无论是在内部还是外部驱动器上，包括在必要时加密驱动器。这不能与基于 M1 的 Mac 的外部启动驱动器一起使用。

驱动器加密： Finder 可挂载的非系统卷可以通过 Finder 进行加密，也可以通过命令行和磁盘工具进行高级加密。您可以在任何 Mac 上加密非启动外部驱动器的卷。

您可以在 Macworld 的其他地方阅读有关 FileVault 来龙去脉的完整详细信息，但这是一种将基于帐户的访问的安全性与完全加密数据的保证相结合的方法。FileVault 通过安全和隐私首选项窗格的 FileVault 窗格进行管理。