使用磁盘工具创建加密镜像可保护Mac敏感文件夹，通过设置密码和AES加密实现安全存储；2. 第三方工具如VeraCrypt支持对现有文件夹加密，提供灵活管理；3. 熟悉终端的用户可用openssl命令行工具进行自动化加密与解密操作。
如果您希望保护Mac上的敏感文件夹内容，防止未经授权的访问，可以通过系统自带功能或第三方工具实现加密。以下是几种可行的方法。
本文运行环境：MacBook Pro，macOS Sonoma
一、使用磁盘工具创建加密镜像
通过磁盘工具创建一个加密的磁盘镜像，可以将需要保护的文件夹内容放入其中，只有输入密码才能挂载和访问。
1、打开“应用程序”中的“实用工具”，启动“磁盘工具”。
2、点击菜单栏的“文件”，选择“新建映像” > “空白映像”。
3、在弹出窗口中设置名称、保存位置，并在“大小”下拉菜单中选择合适的容量。
4、在“格式”中选择“APFS（加密）”或“Mac OS 扩展（日志式，加密）”。
5、在“加密”选项中选择128位 AES 加密或256位 AES 加密。
6、设置密码时，请勾选“记住此密码在钥匙串中”以便下次自动解锁，也可取消勾选以增强安全性。
7、点击“存储”，完成镜像创建后，系统会自动挂载该卷，您可以将目标文件夹内容复制进去。
二、利用第三方加密软件加密现有文件夹
部分第三方工具如VeraCrypt可直接对已有文件夹进行加密处理，适合需要灵活管理加密区域的用户。
1、下载并安装VeraCrypt for Mac，从官网获取最新版本。
2、打开VeraCrypt，点击“创建卷”进入向导界面。
3、选择“加密非系统分区/设备”，然后选择“标准 VeraCrypt 卷”。
4、点击“选择文件”，指定一个用于存储加密数据的容器文件路径。
5、设置加密算法与哈希算法，推荐使用AES与SHA-512。
6、设定卷的大小，确保足够容纳目标文件夹的所有内容。
7、设置高强度密码，避免使用易猜解的组合。
8、格式化完成后，在VeraCrypt主界面选择驱动器号并点击“选择文件”，加载刚才创建的容器。
9、点击“挂载”，输入密码后即可访问，随后可将原文件夹内容迁移至该卷内。
三、通过脚本与加密命令行工具实现自动化加密
对于熟悉终端操作的用户，可使用openssl等命令行工具为文件夹打包并加密，适用于批量处理场景。
1、打开“终端”应用，进入目标文件夹所在目录。
2、执行命令 tar -czf - 要加密的文件夹名 | openssl enc -aes-256-cbc -e -out 加密后的文件名.tar.gz.enc 进行压缩与加密。
3、系统会提示输入密码，需两次确认，此密码用于后续解密。
4、加密完成后，原始文件夹可根据安全需求决定是否删除。
5、解密时使用命令 openssl enc -aes-256-cbc -d -in 文件名.tar.gz.enc | tar -xzf - 恢复内容。
