首先使用文件保险箱加密整个磁盘，进入系统设置中的隐私与安全性选项开启FileVault，并选择恢复密钥保存方式；其次通过磁盘工具创建加密磁盘映像，选择新建空白映像并设置AES加密及强密码；最后高级用户可使用终端命令hdiutil创建AES-256加密的容器文件，实现灵活的加密管理。
如果您希望保护Mac上的个人或敏感信息，防止未经授权的访问，可以通过系统内置的加密功能对数据进行保护。当设备丢失或被盗时，加密能有效确保您的文件安全。
本文运行环境：MacBook Pro，macOS 15。
一、使用文件保险箱加密整个磁盘
文件保险箱（FileVault）是macOS内置的全盘加密功能，它使用XTS-AES-128加密算法对启动磁盘上的所有数据进行加密，确保在未授权的情况下无法读取硬盘内容。启用后，每次开机都需要输入登录密码来解锁磁盘。
1、点击苹果菜单，选择“系统设置”。
2、进入“隐私与安全性”选项，向下滚动找到“文件保险箱”部分。
3、点击“打开文件保险箱”，系统会提示您选择恢复密钥的保存方式。
4、选择将恢复密钥存储在iCloud中，或创建一个恢复密钥并将其妥善保存在安全位置，避免遗忘密码后无法访问数据。
5、确认开启后，系统将在后台自动完成加密过程，期间您可以正常使用电脑。
二、通过磁盘工具创建加密磁盘映像
此方法适用于对特定文件夹或一组文件进行加密，生成一个独立的.dmg加密文件。该文件可以像普通磁盘一样挂载使用，适合用于备份敏感资料或跨设备传输加密数据。
1、打开“应用程序”中的“实用工具”，启动“磁盘工具”。
2、从菜单栏选择“文件” > “新建映像” > “空白映像”。
3、设置映像名称、大小和格式，并在“加密”选项中选择128位AES加密或256位AES加密。
4、输入强密码，并取消勾选“在我的钥匙串中记住此密码”以增强安全性。
5、点击“存储”后，系统将创建加密磁盘映像，双击该文件即可输入密码挂载使用。
三、使用终端命令创建加密容器
对于熟悉命令行的用户，可通过终端快速创建加密磁盘映像，提供更高的灵活性和自动化操作能力。该方法底层调用的是与磁盘工具相同的hdiutil工具。
1、按下Command + 空格键打开聚焦搜索，输入“终端”并回车启动。
2、输入以下命令并根据需求修改参数：hdiutil create -encryption AES-256 -size 2g -fs APFS -volname "Private" ~/Desktop/secret.dmg。
3、按提示设置密码，系统将在桌面上生成一个2GB大小的加密容器文件。
4、双击生成的.dmg文件可输入密码挂载为一个可读写的磁盘卷，使用完毕后推出即可自动加密锁定。
