He habilitado FileVault en el volumen cifrado APFS (no preguntes por qué). Entonces deshabilité FileVault. El dispositivo fue descifrado automáticamente. Después de eso, habilité el cifrado de volumen con diskutil ( diskutil apfs encryptVolume <disk> ). Ahora, el disco solo se puede descifrar con la frase de contraseña del disco, no con la contraseña del usuario (aunque el directorio abierto local está dentro de los usuarios criptográficos en el disco). Puedo hacer clic en mi usuario en la pantalla de "preinicio de sesión" para desbloquear la unidad, pero mi contraseña no funciona. Necesito entrar en la opción "Contraseña de disco". diskutil apfs updatePreboot <disk> no ayuda.
Además, la ayuda rápida en la herramienta de disco muestra warning: invalid dstream.default_crypto_id (0x0) for encrypted volume, given apfs_fs_flags (0x8) . Esto no aparece si la unidad está desencriptada.
¿Alguna idea?