用 fdesetup list 查看 FileVault 已启用用户
sudo fdesetup list 会列出所有被授权解锁加密启动卷的账户及其 UUID。
运行 `sudo fdesetup list` 查看哪些用户可解锁 FileVault，用 `sudo fdesetup remove -u 用户名` 移除。
01命令
命令
$ sudo fdesetup list02作用说明
fdesetup status 只能告诉你 FileVault 是否开启，而 list 显示的是每个用户的解锁记录——审计离职员工或旧账户是否仍有权限时最实用。每行输出为用户名和对应加密密钥的 UUID。用 fdesetup remove 移除用户会立即吊销其解锁磁盘的能力，是离职流程中的重要一步；请始终保留至少一个已启用的管理员账户。
03风险
!注意: 不要移除最后一个已启用用户——没有授权解锁账户时磁盘可能永远无法恢复。
04撤销
撤销
$ sudo fdesetup remove -u username05来源
- fdesetup(8) — macOS man page依据: Documents `fdesetup list` (lists FileVault-enabled users with UUIDs) and `fdesetup remove -u user`.
最后验证: 2026-09-17 · 分类: 安全与隐私