mac原生不支持为单个文件直接设密码，但可通过三种方法实现等效保护：一、访达右键创建加密.dmg镜像，操作最简捷且支持256位aes强加密；二、终端执行zip -e命令生成跨平台加密zip，适合临时分享但解压后密码失效；三、磁盘工具建空白加密镜像，适用于需频繁编辑的长期场景。
Mac系统原生不支持为单个文件直接设置访问密码，但可通过封装进加密磁盘映像实现真正隔离的强防护——这种方式让文件始终处于256位AES加密容器内，挂载需密码、卸载即锁死，比ZIP压缩更可靠，且无需第三方工具。
用访达右键创建加密.dmg镜像（推荐首选）
这一步操作起来很简单，直接在访达里点几下就能生成独立加密文件，适合合同、身份证扫描件等关键单文件保护。
1、在“访达”中选中你要加密的文件（如“离职协议.pdf”），【务必确认该文件未被预览、Pages或Adobe Acrobat等应用打开】，否则加密过程会失败或生成损坏镜像。
2、按住Control键并点击该文件，在弹出菜单中选择“对[文件名]进行加密”。
3、在弹窗中输入高强度密码（建议至少10位，含大小写字母+数字+符号），再次输入确认；可在“提示”栏填一句只有你自己懂的线索，比如“入职年份+部门缩写”，【切勿填写‘admin123’‘生日’等可被猜中内容】。
4、勾选“记住密码在钥匙串中”可免去下次挂载重复输密码，但如果这台Mac可能被他人物理接触（如公司公用机、借给朋友），请取消勾选。
5、点击“加密”，系统自动生成同名.dmg文件（如“离职协议.pdf.dmg”），默认保存在原位置。双击它→输入密码→挂载为宗卷→里面就是原始文件副本。用完后，必须在Finder侧边栏右键已挂载卷标→“推出”，否则加密状态未生效。
用终端生成加密ZIP（跨平台临时方案）
当你需要把文件发给Windows用户，又不想装额外软件时，这个方法最快：生成标准.zip，对方用任意解压工具都能输密码打开，但解压后密码保护即消失，仅适合一次性传输。
方法一：基础命令行操作
1、打开“终端”。
2、用cd命令进入文件所在目录，例如：cd ~/Documents/保密资料。
3、执行：zip -e "客户报价单.zip" "客户报价单.xlsx"（把引号内文件名换成你的真实文件名）。
4、终端会提示两次输入密码，两次必须完全一致；若输错一次，整个命令失败，需重来。
方法二：拖放式免记命令（适合怕输错的人）
1、先在终端窗口空白处，按住鼠标左键拖动目标文件图标到终端窗口里，松手后路径自动填充。
2、在自动出现的路径前输入zip -e "，在路径后加" "和你想取的.zip名，再补上"，例如：zip -e "报价单.zip" "/Users/you/Documents/保密资料/客户报价单.xlsx"。
3、回车执行，按提示输密码即可。生成的.zip文件就在当前目录，双击用“归档实用工具”解压时强制验密。
用磁盘工具建空白加密镜像（长期编辑场景）
如果你要频繁修改这个文件（比如每日更新的财务报表Excel），又要求每次打开都验密，就别用.dmg封装单次快照——空白镜像能反复读写，文件永远锁在加密环境里。
第一步：创建可读写加密容器
1、打开“应用程序” → “实用工具” → “磁盘工具”。
2、顶部菜单栏点“文件” → “新建映像” → “空白映像”。
3、设置名称（如“财务日报”）、保存位置；在“大小”里选比当前文件大至少20%的空间（例如文件占800MB，选1GB），【选太小会导致后期无法保存修改，且无法扩容】。
第二步：设定加密与格式
4、在“格式”中必须选“APFS（加密）”或“Mac OS 扩展（日志式，加密）”；如果“加密”下拉菜单是灰色，说明你没选对格式，需返回重选。
5、点击“存储”，弹出密码框：输入密码并确认；取消勾选“记住密码在钥匙串中”——这是离线安全的关键动作。
第三步：导入与使用
6、镜像创建完毕，桌面自动出现挂载图标；把原始文件拖进去（不是复制链接，是真实移动或拷贝）。
7、编辑完成后，右键桌面该卷标→“推出”；下次双击.dmg，输密码才能挂载继续编辑。
