在Mac上创建真正受密码保护的私密存储空间必须使用系统原生加密DMG磁盘映像，通过访达快捷菜单、磁盘工具或终端命令三种方式实现，均需启用256位AES加密并禁用钥匙串保存密码。
在Mac上为私密文件创建一个真正受密码保护的存储空间，必须通过系统原生的加密DMG磁盘映像实现——它不是给文件夹加个锁，而是生成一个需要输入密码才能挂载读写的虚拟磁盘，卸载后数据彻底不可见。
用访达快捷菜单一键生成加密DMG
这是最快捷的方法，适合只想立刻把一个现成文件夹变成加密容器、不关心底层参数的用户。
第一步：在访达中选中你要加密的文件夹，确保它没被其他程序打开（比如正被预览、TextEdit编辑或iCloud同步中）。
第二步：按住Control键不放，用鼠标右键点击该文件夹名称，在弹出菜单中选择“对[文件夹名]进行加密”。
第三步：在弹窗中输入高强度密码并再次确认；【务必取消勾选“记住密码在钥匙串中”】，否则他人登录你账户后可直接提取密钥。
第四步：点击“加密”，系统开始打包。完成后会在原位置生成同名.dmg文件，双击它→输入密码→即可看到和原文件夹一模一样的内容。
用磁盘工具创建空白加密容器
当你需要长期使用、频繁增删文件，且希望容量随内容自动增长时，稀疏磁盘映像才是合理选择——它不会一开始就占满你设定的2GB空间，只在你真正存入数据时才逐步变大。
打开“应用程序 → 实用工具 → 磁盘工具”。
点击顶部菜单栏“文件”→“新建映像”→“空白映像”。
在设置窗口中：名称填“私密空间”，保存位置选桌面；大小填“2g”（即2GB，略大于你预估总容量即可）；格式选“APFS”；加密选“256位AES加密”；映像格式必须选“稀疏磁盘映像”。
点击“存储”，系统弹出密码框；输入密码并确认，密码提示可写“2026项目密钥”之类无实际指向的短语；【切勿勾选“记住密码在钥匙串中”】。
生成完成后，.dmg文件自动挂载为桌面新卷宗；把私密文件直接拖进去即可；用完右键点击桌面该卷宗→“推出”，数据立即锁定。
用磁盘工具把现有文件夹整体封装为加密DMG
方法一：图形界面全自动封装
打开“磁盘工具”，点击菜单栏“文件”→“新建映像”→“从文件夹创建映像”。
浏览并选中你的目标文件夹，点击“选取”。
在配置页中：名称和路径按需填写；“大小”选“根据文件夹内容自动调整”；“映像格式”选“读/写”；“加密”下拉菜单中必须选“256位AES加密”。
点击“存储”，输入并确认密码；等待进度完成，生成的.dmg就是该文件夹的加密副本。
方法二：终端命令行精准控制（适合批量或脚本化）
打开“终端”，执行以下命令：
hdiutil create -size 1g -encryption -stdinpass -volname "PrivateVault" -fs APFS ~/Desktop/PrivateVault.dmg
回车后终端会提示输入密码，输完再回车；生成的PrivateVault.dmg将出现在桌面，双击→输密码→即可访问。
