最彻底方案是用“磁盘工具”将移动硬盘格式化为apfs(加密)或mac os扩展(日志式,加密)宗卷，全盘aes-256加密；次选方案是通过访达右键加密文件夹生成.dmg；跨平台需求则用veracrypt创建加密容器。
你需要让外接移动硬盘插到任何Mac上都必须输密码才能打开，防止别人偷走硬盘后直接读取里面的照片、合同或财务数据。这个需求不能靠第三方软件临时加锁，得用macOS原生机制实现真加密——系统级AES-256硬件加速，拔下来再插回去照样弹密码框。
用“磁盘工具”全盘加密移动硬盘
这是最彻底的方案，把整个硬盘格式化成加密宗卷，所有文件自动受保护，但会清空现有数据，操作前【必须先备份全部内容到其他位置】。
第一步：将移动硬盘接入Mac USB端口，等待桌面出现硬盘图标。
第二步：打开“应用程序” → “实用工具” → “磁盘工具”。
第三步：点击顶部菜单栏“显示” → “显示所有设备”，左侧边栏会出现两层条目——顶层是物理磁盘（带型号名），下一层是带容量标识的宗卷（如“MyBook 2TB”）。【务必选中下方那个带容量的宗卷条目，不是顶层物理磁盘】，选错会导致整个磁盘被误格式化。
第四步：点击工具栏“抹掉”按钮，在弹窗中输入新名称（比如“Work_Encrypted”），然后在“格式”下拉菜单里选“APFS(加密)”（macOS 10.13及以上系统推荐）或“Mac OS 扩展(日志式,加密)”（旧系统兼容用）。
第五步：点“抹掉”，系统弹出密码窗口——输入至少8位含大小写字母、数字和符号的强密码，再填一次确认；勾选“将恢复密钥存储在iCloud钥匙串”可防遗忘，但需确保iCloud已登录且开启双重认证。
用“访达”快捷菜单加密已有文件夹
不想清空硬盘、只想保护其中几个敏感文件夹？这个方法不碰硬盘原有结构，只把目标文件夹打包成一个独立加密.dmg文件，存回硬盘任意位置，双击挂载时强制验密。
方法一：在“访达”中找到你要保护的文件夹，按住Control键单击它，从菜单里选“对[文件夹名]进行加密”。
方法二：输入密码并确认，可选勾“记住密码在钥匙串中”——这会让下次挂载省去输密码步骤，但若硬盘被拿到另一台没同步钥匙串的Mac上，就完全打不开。
生成的.dmg文件默认保存在同一路径下，名字就是“[原文件夹名].dmg”，体积略大于原文件夹（因含加密头信息），双击它就会弹密码框。
用VeraCrypt建跨平台加密容器
如果你的移动硬盘还要插Windows或Linux电脑，又不愿放弃加密保护，就得用VeraCrypt——它在硬盘空闲空间里建一个加密文件（比如Secure.vc），像保险箱一样装敏感资料，三系统都能挂载读写。
第一步：去veracrypt.fr官网下载macOS版安装包，运行pkg完成安装。
第二步：启动VeraCrypt，点“创建卷” → “创建文件容器” → “标准加密卷”。
第三步：点击“下一步”，在“卷位置”里手动导航到你的移动硬盘，选一个空文件夹，输入容器文件名（如Finance.vc）。
第四步：保持默认AES加密+SHA-512哈希，设定容器大小——别超过硬盘剩余空间的90%，否则后续扩容极麻烦。
第五步：输高强度密码，然后在窗口里疯狂晃动鼠标30秒以上，让程序采集随机熵值生成密钥；最后点“格式化”开始创建。
