High Sierra下APFS容器新增卷是否通过FileVault加密？

嘿，这个问题其实涉及APFS加密的核心逻辑——我来给你理清楚：

核心结论 #

你在加密的APFS容器里新建的Documents、Music这些卷是自动加密的。因为High Sierra里的FileVault加密是作用于整个APFS容器，而不是单个卷。容器内的所有卷共享同一个加密上下文和密钥，只要主容器开启了FileVault，容器里的所有卷都会自动继承加密状态，磁盘工具没给单个卷标注“已加密”只是UI的显示逻辑，不是真的没加密。

两种验证方法 #

方法1：图形界面验证

• 打开「系统偏好设置」→「安全性与隐私」→「FileVault」标签页
  这里会直接显示整个APFS容器的加密状态，只要显示“FileVault已开启”，就说明容器内所有卷都处于加密状态
• 或者打开「磁盘工具」，选中最顶层的APFS容器（不是单个卷，比如你看到的“Macintosh HD - APFS（已加密）”其实是容器下的主卷，要选更上层的容器条目），查看右侧信息面板，会明确标注“已加密”，这个容器下的所有卷都继承该加密

方法2：终端命令验证（更精准）

打开「终端」（位于「应用程序/实用工具」文件夹），执行以下命令：

1. 查看整个APFS容器的加密状态：

diskutil apfs list

输出里找到你的APFS容器（标注为Container diskX的条目），会看到类似Encryption Status: Unlocked（已解锁，说明加密已启用）的字段，容器下的所有Volumes条目都属于这个加密容器。

2. 单独验证某个卷的加密状态：
   把下面的Documents替换成你要验证的卷名：

diskutil info /Volumes/Documents

在输出结果里查找FileVault或Encryption Type相关字段，会显示Yes或者具体的加密类型（比如AES-XTS），证明该卷已加密。

补充说明 #

APFS的容器化设计就是把多个卷整合在同一个加密空间里，这样既可以灵活分配空间，又能保证整个容器的加密一致性。所以不用担心新增卷的安全问题，只要主容器的FileVault是开启的，所有同容器卷都是加密的。

内容的提问来源于stack exchange，提问作者Marcin Nabiałek