可在mac中用磁盘工具、访达右键、终端hdiutil或zip命令创建加密.dmg或.zip文件：一、磁盘工具建空白加密映像；二、将文件夹直转加密.dmg；三、终端建可扩容稀疏映像；四、访达右键快速加密单个项目；五、终端zip命令生成跨平台加密zip。
如果您希望在Mac系统中为私密文件创建受密码保护的独立存储容器，可借助系统原生“磁盘工具”制作加密磁盘映像（.dmg文件）。该映像挂载后表现为虚拟卷，访问前必须输入正确密码，未挂载时内容完全不可读。以下是多种互不依赖、各具适用场景的操作方法：
一、使用磁盘工具创建加密空白磁盘映像
此方法通过图形界面预先生成指定容量与加密强度的空白.dmg文件，作为可长期维护的加密容器，支持后续动态增删文件，适用于需持续管理敏感数据的场景。
1、打开“访达”，点击顶部菜单栏“前往” → “实用工具”，双击启动“磁盘工具”。
2、在磁盘工具顶部菜单中选择“文件” → “新建映像” → “空白映像”。
3、在弹出窗口中设置映像名称（如“私人保险箱”）、保存位置（建议选桌面或文稿）；在“大小”下拉菜单中选取略大于目标文件总量的容量（例如文件共3.2 GB，可选“5 GB”）；在“格式”中选择APFS(加密)（macOS 10.13及以上推荐）或Mac OS 扩展(日志式,加密)（兼容旧系统）；在“加密”下拉菜单中明确选择256位AES加密。
4、点击“存储”后，系统弹出密码设置对话框；输入高强度密码并二次确认；在“密码提示”栏填写仅自己可识别的非敏感线索（如“入职年份”而非“2026”）；务必取消勾选“记住此密码在钥匙串中”以保障离线环境安全性。
5、映像创建完成后自动挂载为桌面新卷宗（图标呈蓝色硬盘样式）；将私密文件全部拖入该卷内。
6、操作完毕后，在桌面或“访达”边栏右键点击该卷宗图标，选择“推出”；此时双击生成的.dmg文件即触发密码验证流程。
二、将现有文件夹直接制作为加密磁盘映像
此方法跳过空白容器步骤，直接对已整理好的顶层文件夹进行整体封装与加密，系统自动计算所需空间并保留原始结构，适合一次性打包、分发或归档私密资料。
1、在“访达”中定位目标文件夹，确保其位于本地磁盘（不可处于iCloud同步中、网络位置或被其他应用占用）；建议重命名文件夹为英文无空格格式（如“Private_Documents”）。
2、打开“磁盘工具”，点击顶部菜单栏“文件” → “新建映像” → “文件夹的磁盘映像”。
3、在弹出窗口中点击“选取”，精准选中该文件夹；确认后进入配置界面。
4、设置映像名称（系统自动添加“.dmg”后缀）与保存路径；在“映像格式”中选择读/写（便于后期增删内容）；在“加密”下拉菜单中必须选择256位AES加密；其余选项保持默认即可。
5、点击“存储”，系统提示输入并确认密码；密码强度需包含大小写字母、数字及符号组合；切勿在“密码提示”中填写真实密码相关信息。
6、等待进度条完成，生成的.dmg文件即为该文件夹的完整加密副本；双击该文件，输入密码后自动挂载为可读写卷宗，内容与原文件夹完全一致。
三、通过终端命令行创建加密稀疏磁盘映像
此方法利用hdiutil工具生成支持自动扩容的加密稀疏映像，参数可控性强，适合脚本化批量生成或需精确设定块大小与文件系统的高级用户。
1、打开“终端”（位于“应用程序” → “实用工具”中）。
2、输入以下命令（请将/Users/用户名/Desktop/Private.dmg替换为实际保存路径，MyVault替换为期望卷宗名，2g可按需改为5g或10g）：
hdiutil create -type SPARSE -fs 'APFS' -volname MyVault -encryption AES-256 -agentpass "/Users/用户名/Desktop/Private.dmg"
3、按回车后，系统将两次提示输入密码；两次输入必须完全一致；密码不可为空且不显示在终端界面中。
4、命令执行成功后，指定路径下生成.Private.sparseimage文件；使用hdiutil attach命令或双击该文件均可挂载，挂载时仍需输入相同密码。
5、挂载成功后，该卷宗行为与普通磁盘一致，可直接拖入私密文件；操作完毕后执行hdiutil detach命令或在“访达”中右键“推出”以完成加密封存。
四、通过访达右键快捷方式创建加密.dmg镜像
此方法无需打开“磁盘工具”，全程在“访达”界面完成，操作最简捷，适用于单个文件或小型文件夹的快速加密封装，且生成结果为标准.dmg格式，跨Mac设备兼容性高。
1、在“访达”中选中需加密的单个文件或文件夹。
2、按住Control键并点击该项目，在弹出的快捷菜单中查找并选择“加密【项目名】”（macOS Ventura及更新版本支持；若未出现，请先对该文件夹执行一次“压缩”操作再刷新菜单）。
3、在弹出窗口中输入高强度密码并再次确认；密码长度建议不少于10位，并启用大小写字母、数字与符号混合组合。
4、点击“加密”，系统自动生成同名.dmg文件（如“财务报表.xlsx.dmg”），默认保存于同一目录下。
5、双击该.dmg文件，输入密码后挂载为宗卷；其中即为原始项目的副本；使用完毕后必须在“访达”边栏右键点击挂载图标，选择“推出”，否则文件仍处于明文可读状态。
五、使用终端zip命令生成加密ZIP归档
此方法生成标准.zip格式文件，具备跨平台兼容性，可在Windows、Linux及macOS上解压，适合临时分享或备份私密文件，但解压后密码保护即解除，不适用于长期存储。
1、打开“终端”应用。
2、使用cd命令切换至目标文件所在目录，例如：
cd ~/Documents/Secret
3、执行加密压缩命令（将confidential.pdf替换为实际文件名）：
zip -er "confidential_encrypted.zip" "confidential.pdf"
4、系统提示输入密码时，设置唯一且复杂的新密码；两次输入必须完全一致；密码区分大小写且不可包含空格。
5、压缩完成后生成.confidential_encrypted.zip文件；在“归档实用工具”中双击该文件，输入密码后方可展开内容并访问原始文件。
