使用Mac系统自带“磁盘工具”可对U盘或移动硬盘进行全盘加密，选择APFS（加密）或Mac OS扩展（日志式，加密）格式并设置密码，实现设备级保护；此外，通过VeraCrypt创建跨平台兼容的加密容器，适用于高安全需求场景；AxCrypt则提供文件级加密，支持右键快速加密单个文件或文件夹；结合FileVault启用主机磁盘加密、固件密码及账户权限管理，虽不直接加密外置设备，但能构建更全面的安全防护体系。
如果您需要在Mac上保护U盘或移动硬盘中的敏感数据，防止设备丢失或未经授权的访问导致信息泄露，可以通过系统自带功能或第三方工具实现加密。以下是多种可行的操作方法。
本文运行环境：MacBook Pro，macOS 15
一、使用“磁盘工具”创建加密映像
利用macOS内置的“磁盘工具”可以将U盘或移动硬盘格式化为加密格式，通过设置密码保护存储内容，加密过程安全可靠且无需安装额外软件。
1、连接U盘或移动硬盘到Mac电脑，打开“应用程序” > “实用工具” > “磁盘工具”。
2、在左侧边栏选择目标设备，点击上方“抹掉”按钮。
3、在弹出窗口中，将“格式”设置为Mac OS扩展（日志式，加密）或“APFS（加密）”。
4、输入一个强密码并设置密码提示，确认后点击“抹掉”完成操作。
5、加密完成后，每次插入该设备时都需要输入密码才能挂载和访问文件。
二、使用VeraCrypt创建加密容器
VeraCrypt是一款开源免费的跨平台加密工具，支持在U盘或移动硬盘中创建加密容器，适用于需要高安全级别且跨操作系统使用的用户。
1、从VeraCrypt官网下载并安装适用于macOS的版本。
2、打开VeraCrypt，点击“创建卷”进入向导，选择“创建文件容器”。
3、选择“标准加密卷”并指定保存位置为U盘或移动硬盘上的路径。
4、设置加密算法（如AES）和哈希算法（如SHA-512），建议使用默认推荐值。
5、设定容器大小、设置高强度密码，并进行随机数据生成以增强安全性。
6、格式化完成后，每次使用时需在VeraCrypt中加载该容器并输入密码才能访问其中文件。
三、使用AxCrypt对单个文件或文件夹加密
AxCrypt提供简便的文件级加密方案，适合仅需保护特定敏感文件而不必加密整个驱动器的场景，支持右键快速操作。
1、访问AxCrypt官网下载并安装macOS客户端。
2、安装完成后，在Finder中找到要加密的文件或文件夹，右键选择“AxCrypt” > “加密”。
3、首次使用需创建账户或登录，随后会提示设置主密码。
4、加密后的文件图标会带有AxCrypt标识，双击时需输入密码才能临时解密查看。
5、可选择将加密文件分享给他人，并设置临时访问密码，确保文件流转过程中的安全性。
四、启用FileVault配合外置设备策略
虽然FileVault主要用于加密启动磁盘，但结合系统偏好设置可间接提升外置存储的安全管理能力，尤其适用于企业或团队环境。
1、前往“系统设置” > “隐私与安全性” > “FileVault”，启用磁盘加密以保障主机安全。
2、在同一菜单下找到“安全性”选项，设置固件密码防止未经授权的设备引导。
3、通过“用户与群组”功能限制标准账户对外接存储设备的写入权限。
4、配合使用脚本或自动化工具，在U盘拔出时自动触发文件备份或清理任务。
5、此方法虽不直接加密外置设备，但能构建更严密的整体安全防护体系。
