访达本身不支持直接创建加密磁盘映像，需通过系统自带的“磁盘工具”实现：选择“文件→新建映像→映像来自文件夹…”，设置名称、路径、apfs或mac os扩展格式及128/256位aes加密，输入密码后生成.dmg文件，双击挂载需密码验证，推出即加密封存。
在访达中直接创建加密磁盘映像并不支持——访达本身没有“新建加密映像”功能。但你可以用系统自带的「磁盘工具」快速完成，整个过程无需第三方软件，操作直观且加密强度可靠（AES-128 或 AES-256）。
用磁盘工具创建加密磁盘映像
这是最常用也最稳妥的方式：把敏感文件夹打包成一个带密码的 .dmg 文件，挂载时需输入密码，卸载后内容完全不可见。
- 打开「磁盘工具」（可在“启动台→其他”或 Spotlight 搜索启动）
- 点击菜单栏「文件 → 新建映像 → 映像来自文件夹…」
- 选择你要保护的文件夹，点击「选取」
- 设置映像名称、保存位置；格式选「APFS（加密）」（推荐）或「Mac OS 扩展（日志式，加密）」（兼容旧系统）
- 点按「加密」下拉菜单，选「128位 AES 加密」或「256位 AES 加密」
- 输入并确认密码（务必记住！系统不保存、无法找回）
- 点「保存」，等待生成完成（时间取决于文件大小）
挂载与使用注意事项
生成后的 .dmg 文件就像一个加密U盘：双击即可挂载（需输密码），出现在访达边栏和 /Volumes/ 下；拖入文件即存入映像内部；右键点击边栏中的卷标 →「推出」即卸载，内容立刻不可访问。
- 挂载后，该映像内的所有读写操作都受 macOS 文件权限保护，且底层数据全程加密
- 即使他人登录同一台 Mac，没有密码也无法挂载或读取 .dmg 内容
- 不建议将密码保存在钥匙串（除非你确认设备物理安全）；可手写记录并锁好
- 若需频繁访问，可勾选「在钥匙串中记住密码」，但会降低离线安全性
替代方案：直接加密外置磁盘（适合整盘保护）
如果你要保护的是整个移动硬盘或U盘，更简单的方法是直接加密它：
- 在访达边栏中，按住 Control 键点按该磁盘图标
- 从快捷菜单选择「对[磁盘名]进行加密」
- 输入密码并确认，系统自动转换为 APFS 加密格式（原数据保留）
- 下次连接时，会弹出密码框；取消勾选「在钥匙串中记住密码」更安全
为什么不用 chmod 或 ACL 单独设权限？
单纯改文件夹权限（如 chmod 700 或禁用 everyone）只能防止同机其他用户账户访问，但无法抵御以下情况：
- 管理员账户仍可通过终端绕过限制
- 系统恢复模式下可直接挂载并读取未加密数据
- 硬盘被拆下接到另一台 Mac 上，所有权限设置失效
加密映像是真正的数据层防护——没密码，连字节都解不开。
