创建加密dmg需选对路径、设256位aes加密、严管密码；空白映像适合长期维护，用稀疏束自动扩容；文件夹映像适合快速打包，格式选读/写；务必取消钥匙串记忆、挂载后检查并及时推出。
在Mac上用“磁盘工具”创建加密DMG，核心是选对路径、设好加密、管住密码。图形界面操作简单，但几个关键选项一旦选错，就可能影响安全性或后续使用。
创建空白加密DMG（适合长期维护）
适用于需要反复增删文件的私密空间，比如“私人保险箱”“项目资料库”。它像一个带锁的U盘，容量需预估，推荐用稀疏映像自动扩容。
- 打开“访达” → “前往” → “实用工具”，启动“磁盘工具”
- 菜单栏点“文件” → “新建映像” → “空白映像”
- 名称和位置按需填写；大小选略大于当前文件总量（如4.2 GB选6 GB）；格式选APFS（稀疏束）或“Mac OS 扩展（日志式）”；加密必须选256位AES加密
- 点击“存储”后，输入密码并确认；密码提示写简短线索（如“入职部门缩写”），但取消勾选“记住此密码在钥匙串中”
- 映像挂载后拖入文件，完成后右键卷宗图标 → “推出”即可封存
将已有文件夹转为加密DMG（适合快速打包）
原始文件夹不动，系统自动封装整个结构，省去复制粘贴步骤。适合交付、归档或临时加密整套资料。
- 确保目标文件夹在本地磁盘（不在iCloud同步中、不带中文标点或空格，如改名成“Project_Secure”）
- 磁盘工具 → “文件” → “新建映像” → “文件夹的磁盘映像”
- 点击“选取”，精准选中该文件夹；配置时名称自动生成，大小选“根据文件夹内容自动调整”
- 加密同样选256位AES加密；映像格式建议选“读/写”，方便以后加文件
- 输入密码并确认，等待进度条完成——生成的.dmg就是加密副本，双击即验密挂载
加密设置与安全要点
加密不是点了“256位AES”就万事大吉，真正起作用的是密码管理和映像行为。
- 密码强度决定上限：避免生日、单词、连续数字；推荐大小写字母+数字+符号组合（如T7#mQx!2026）
- 不勾选钥匙串记忆：勾选后Mac会自动填密码，但一旦钥匙串被导出或设备失窃，加密形同虚设
- 挂载即解密，推出即封存：未推出的卷宗在系统内存中仍可被某些工具扫描，操作完务必右键“推出”
- 验证一次再交付：生成后双击.dmg，输密码挂载，检查文件是否完整、图标是否正常、别名能否跳转
