首先使用磁盘工具创建加密镜像或直接加密U盘分区。插入U盘后，可通过“磁盘工具”新建带128/256位AES加密的空白镜像文件并保存至U盘，设置密码后即可使用；或选择“擦除”功能，将U盘格式化为APFS（加密）或Mac OS扩展（日志式，加密）格式，输入密码完成全盘加密；高级用户还可通过终端执行diskutil命令对指定分区进行APFS加密，实现更灵活的操作。
如果您希望保护U盘中的敏感数据，防止未经授权的访问，可以通过macOS自带的磁盘工具为U盘创建加密的映像或直接加密整个U盘。以下是实现U盘加密的具体操作步骤。
本文运行环境：MacBook Pro，macOS Sonoma
一、使用“磁盘工具”创建加密镜像文件
通过磁盘工具创建一个加密的.sparsebundle或.dmg文件，将需要保护的数据存入其中，从而实现间接加密U盘内容的目的。该方法适用于不想对整个U盘进行格式化的情况。
1、插入U盘，打开“应用程序” > “实用工具” > 磁盘工具。
2、在磁盘工具菜单栏中点击“文件” > “新建图像” > “空白图像”。
3、设置保存位置为U盘，并命名镜像文件，选择大小和格式（如Mac OS扩展日志式）。
4、在“加密”选项中选择128位 AES 加密或256位 AES 加密。
5、输入并确认密码，建议勾选“记住此密码在钥匙串中”以便后续自动解锁。
6、点击“存储”，系统将创建加密镜像文件，完成后可在Finder中挂载使用。
二、直接加密整个U盘分区
将U盘重新格式化为加密格式，使整个分区在接入时需输入密码才能访问。此方法安全性更高，但会清除U盘上所有数据。
1、插入U盘，打开“磁盘工具”。
2、在左侧设备列表中选择U盘对应的卷标（注意不要选错设备）。
3、点击上方“擦除”按钮，进入格式化界面。
4、设置名称，格式选择“APFS（加密）”或“Mac OS 扩展（日志式，加密）”。
5、点击“安全选项”，可设定加密强度，完成后点击“擦除”。
6、系统提示输入密码并确认，该密码将用于每次挂载U盘时的身份验证。
7、等待格式化完成，此后每次插入U盘都会提示输入密码才能访问。
三、使用终端命令加密U盘
对于熟悉命令行操作的用户，可通过diskutil命令实现更灵活的加密控制，适合高级用户批量处理或自动化脚本调用。
1、打开“应用程序” > “实用工具” > 终端。
2、输入命令 diskutil list，找到U盘对应的标识符（如 /dev/disk2s1）。
3、执行命令 diskutil apfs encryptVolume /dev/diskXsY -passphrase your_password，替换对应参数。
4、系统开始加密指定分区，过程可能需要几分钟，期间请勿拔出U盘。
5、加密完成后，每次挂载需在弹窗中输入设定的口令。
