直接用“磁盘工具”创建apfs加密宗卷即可启用macos原生硬件级256位aes加密，由secure enclave协同验证密码，写入自动加密、挂载强制校验；支持内置空闲空间新建、外置硬盘全盘加密格式化、生成加密.dmg虚拟卷三种方式，终端执行diskutil apfs list显示encryption: yes和filevault: yes即确认生效。
直接用“磁盘工具”创建 apfs 加密宗卷，就能启用 macos 原生的硬件级 aes 加密，无需额外设置或软件。整个过程由 apple secure enclave 协同验证密码，加密强度为 256 位 aes，且所有写入数据自动加密，挂载时强制密码校验。
在内置磁盘空闲空间新建加密宗卷
适合想在系统盘上隔离敏感数据、又不想动原有分区结构的场景。操作不抹除现有数据，只利用 APFS 容器内剩余空间。
- 打开“磁盘工具”，左侧边栏选中目标磁盘下的APFS 容器（如“Macintosh HD - 容器”这类条目，不是“Macintosh HD - 数据”）
- 点击顶部工具栏的+按钮
- 输入卷名（如“Confidential”），格式选APFS（加密）
- 点击“添加”，随后弹出密码框：输入高强度密码（建议大小写字母+数字+符号，8位以上），可填提示但别泄露关键信息
- 完成后，该卷会出现在边栏，首次挂载需输密；之后每次重启或断连重连都会触发密码验证
对外置硬盘执行全盘加密格式化
适用于新购 U 盘、移动硬盘，或已备份好数据、需要彻底重置的设备。加密后每次接入 Mac 都自动弹窗要密码，未授权无法挂载、不可见任何内容。
- 插入设备，在“磁盘工具”左侧选中它的宗卷名称（例如“WD Passport”或“UNTITLED”，注意不是顶层物理磁盘项）
- 点“抹掉”，名称自定义，格式务必选APFS（加密）（macOS Catalina 及更新系统首选）
- 点击“安全选项”，把滑块拖到最右（“高安全性”），确保使用 Secure Enclave 加密密钥派生
- 输入并确认密码，完成抹掉 —— 此刻设备即为完整加密 APFS 卷，支持 AES 硬件加速
创建加密磁盘映像作为虚拟加密卷
不依赖物理设备，生成一个 .dmg 文件，适合临时存放合同、财务报表等高敏资料，或跨设备携带加密数据。文件静默状态全程加密，仅挂载时解密。
- 在“磁盘工具”菜单栏选择文件 → 新建映像 → 空白映像
- 设置名称、大小（推荐“稀疏磁盘映像”，可随内容自动扩容）、格式选APFS（加密）
- 点“保存”，随即弹出密码框：两次输入一致密码，勾选“记住密码在钥匙串中”仅限本机自动解锁
- 保存后双击 .dmg 即可挂载，图标带锁，卸载后自动加密封存
验证加密是否生效
创建完成后，可通过终端快速确认是否启用了硬件级加密：
- 打开终端，运行：diskutil apfs list
- 找到对应卷名，在其信息块中查找 Encryption: Yes 和 FileVault: Yes
- 若看到这两项，说明已启用 APFS 原生加密，并由 Secure Enclave 参与密钥管理，属于硬件加密特性
