MAC OS X - tahoe 26 - как включить FileVault - 2026

Published: 2026-08-29

MAC OS X - Tahoe 26 - как включить FileVault — пошаговая инструкция по включению полнодискового шифрования FileVault на Mac под управлением macOS 26 Tahoe (начиная с macOS 26 Apple использует версию 26 и название Tahoe). FileVault защищает все данные на внутреннем диске: без пароля пользователя их нельзя прочитать, даже если вытащить диск из Mac.

Что такое FileVault

FileVault — это встроенное в macOS полнодисковое шифрование. Данные на томе шифруются алгоритмом AES-XTS, а ключ шифрования тома защищается ключом KEK, который привязан к паролю пользователя и уникальному аппаратному идентификатору UID чипа.

На Mac с чипом Apple (Apple Silicon) или чипом безопасности Apple T2:

обработка всех ключей FileVault выполняется в Secure Enclave — ключи шифрования не раскрываются процессору
даже при выключенном FileVault данные тома шифруются аппаратно (ключ тома защищён только UID чипа)
включение FileVault добавляет важное условие: во время загрузки требуется ввод пароля пользователя или ключа восстановления

Если FileVault выключен, загрузочный диск расшифровывается автоматически после успешного входа. Если включен — расшифровка тома невозможна без пароля или ключа восстановления.

Зачем включать FileVault

Защита при краже: без пароля прочитать содержимое диска невозможно
Защита при продаже передаче Mac: простое удаление файлов не стирает данные — шифрование решает эту задачу
Защита при забытом пароле: для входа есть ключ восстановления
Требование для переустановки или дистанционной работы с рабочими данными

Как включить FileVault в macOS 26 Tahoe

Нажмите на логотип Apple в левом верхнем углу экрана и выберите «Системные настройки»
В боковом меню нажмите «Конфиденциальность и безопасность»
Найдите раздел «FileVault» (возможно, потребуется прокрутить вниз)
Нажмите «Включить...» (Включить FileVault)
Введите пароль администратора для подтверждения
Выберите способ разблокировки загрузочного диска, если вы забудете пароль:
- Учётная запись iCloud — пароль позволяет использовать учётную запись Apple для сброса доступа
- Ключ восстановления — система создаст строку из букв и цифр, которую нужно сохранить в надежном месте
Нажмите «Продолжить»
Начнется шифрование диска в фоновом режиме — не выключайте Mac до его завершения

Если на Mac есть другие пользователи, для них доступна кнопка «Вкл. пользователей» — она позволяет разрешить разблокировку зашифрованного диска с паролем конкретного пользователя.

Проверка статуса в терминале

Статус FileVault можно проверить в Системных настройках или из терминала:

 fdesetup status

Пример вывода при включенном шифровании:

 FileVault is On.

Другие полезные команды:

 fdesetup list

 diskutil apfs list | grep -i FileVault

 diskutil apfs list

Вывод apfs list показывает, для какого объема включено шифрование и разблокирован ли он (FileVault: Yes / Unlocked).

Ключ восстановления

Ключ восстановления — это последовательность из 24 случайных цифр и букв. Он нужен только если вы забыли пароль.

Что важно знать:

С macOS 26 Tahoe ключ восстановления FileVault хранится в приложении «Пароли»: «Все» → поиск по имени Mac, «FileVault» или «Восстановление»
Если включена Связка ключей iCloud, ключ синхронизируется с другими вашими паролями и доступен на iPhone, iPad и других Mac
В окне входа в систему ключ восстановления вводится по нажатию Shift-Option-Return вместо пароля пользователя
Сохраните копию ключа в месте, отличном от Mac (бумага, менеджер паролей)

ПРЕДУПРЕЖДЕНИЕ: если вы забыли пароль входа и ключ восстановления — данные на диске расшифровать нельзя, они будут потеряны безвозвратно.

Как отключить FileVault

Откройте «Системные настройки» → «Конфиденциальность и безопасность» → «FileVault»
Нажмите «Выключить» (или «Отключить FileVault»)
Введите пароль администратора
Дождитесь завершения расшифровки диска — Mac можно использовать во время процесса, но защита снята

Отключение имеет смысл при передаче Mac другому владельцу, устранении проблем совместимости или подключении к определенным инструментам резервного копирования.

Советы

Перед включением FileVault обязательно сделайте резервную копию через Time Machine и включите для нее шифрование
Храните ключ восстановления минимум в двух местах, не на этом Mac
Проверьте статус после включения и убедитесь, что шифрование завершилось
Для Mac с несколькими пользователями отметьте их в списке «Вкл. пользователей»
Не отключайте FileVault без необходимости: начиная с macOS 26 в Ассистенте настройки он включен по умолчанию

Официальные источники

×