使用磁盘工具或终端创建加密DMG文件可保护Mac上的敏感数据，支持AES加密与密码管理，确保文件安全。
如果您希望在Mac上保护敏感文件，可以通过创建加密的磁盘映像来实现数据的安全存储。加密的DMG文件可以设置密码保护，只有输入正确密码才能访问内容。
本文运行环境：MacBook Pro，macOS Sonoma
一、使用“磁盘工具”创建加密DMG文件
通过系统自带的“磁盘工具”应用，您可以轻松创建一个加密的磁盘映像（.dmg文件），该映像以加密卷的形式保存数据，防止未经授权的访问。
1、打开“应用程序”文件夹中的“实用工具”，然后启动“磁盘工具”。
2、点击菜单栏中的“文件”，选择“新建映像” > “空白映像”。
3、在弹出窗口中设置文件名称、保存位置、大小以及格式（建议选择“Mac OS 扩展（日志式）”）。
4、在“加密”下拉菜单中选择128位AES加密或256位AES加密以增强安全性。
5、系统会提示您设置一个密码，请勾选“记住此密码在钥匙串中”以便后续自动挂载，然后点击“好”完成设置。
二、通过终端命令创建加密磁盘映像
对于熟悉命令行操作的用户，可以使用hdiutil命令在终端中快速生成加密的DMG文件，这种方式适合批量处理或自动化脚本场景。
1、打开“终端”应用，位于“实用工具”文件夹内。
2、输入以下命令并按回车执行，根据提示填写参数：
hdiutil create -size 500m -encryption -stdinpass -fs HFS+J encrypted_volume.dmg
3、系统将提示输入密码，输入后该DMG文件将以指定大小和加密方式创建。
4、创建完成后，可在当前目录找到该.dmg文件，双击挂载时需输入密码。
三、向加密DMG中添加和管理文件
成功创建加密磁盘映像后，系统会自动将其挂载为一个可写入的卷宗，您可以像操作普通U盘一样进行文件管理。
1、双击生成的.dmg文件，系统弹出密码输入框，输入正确密码后即可挂载。
2、在Finder中打开挂载的磁盘，将需要保护的文件拖入其中。
3、操作完成后，务必从桌面或Finder侧边栏右键点击该磁盘并选择“推出”，确保数据安全。
四、更改加密DMG的密码
为保障长期使用的安全性，建议定期更换加密磁盘映像的访问密码。可通过“磁盘工具”修改已有DMG的密码而无需重新创建。
1、打开“磁盘工具”，在左侧列表中找到已挂载的加密磁盘映像。
2、选中该磁盘映像，点击工具栏中的“映像”菜单，选择“更改密码”。
3、在弹出窗口中输入原密码，并设置新密码，确认无误后点击“好”。
4、系统将立即更新密码，今后挂载该DMG需使用新密码。
