Mac上可使用加密磁盘映像（.dmg）安全封装文件，支持通过“磁盘工具”创建空白映像或转换文件夹、以及用终端命令hdiutil创建AES加密DMG，均需设置密码并支持APFS/HFS+/UDZO等格式。
如果您希望在Mac上安全地封装并保护一组文件或文件夹，防止未经授权访问，则可借助加密磁盘映像（.dmg）实现。该方法将内容打包为一个独立、密码保护的虚拟磁盘，仅输入正确密码后才能挂载与读取。以下是多种创建加密DMG的具体操作方式：
一、使用“磁盘工具”创建空白加密DMG
此方法适用于需从零开始构建受保护存储空间的场景，支持AES-128或AES-256加密标准，生成的.dmg文件可跨设备共享且无需额外软件即可挂载。
1、打开“应用程序 > 实用工具 > 磁盘工具”，启动程序。
2、点击顶部菜单栏的“文件”，选择“新建映像 > 空白映像”。
3、在弹出窗口中设置以下参数：文件名、保存位置、大小（如500m或2g）、格式（推荐“APFS”或“Mac OS 扩展（日志式）”）以及加密方式（务必选择“128位AES加密”或“256位AES加密”）。
4、点击“存储”按钮，系统将弹出密码设置对话框；输入密码并确认，建议勾选“记住此密码在钥匙串中”以简化后续挂载流程。
5、完成设置后，.dmg文件自动生成并自动挂载为桌面新卷；您可直接向其中拖入文件，完成后右键点击该卷选择“推出”。
二、通过“磁盘工具”将现有文件夹转换为加密DMG
该方式专为已整理好待保护内容的用户设计，无需手动复制粘贴，系统自动将指定文件夹结构完整封装进加密映像，原始文件不受影响。
1、在Finder中选中目标文件夹，确保其名称不含中文标点或特殊字符。
2、打开“磁盘工具”，点击菜单栏“文件 > 新建映像 > 文件夹的磁盘映像”。
3、在选取窗口中定位并选中该文件夹，点击“选取”。
4、配置映像选项：设置文件名与保存路径，在“加密”下拉菜单中必须选择“128位AES加密”或“256位AES加密”，其余格式按默认即可。
5、点击“存储”，输入并确认密码；密码提示字段可填写简短提示（非必需），但不可留空。
6、等待进度条完成，生成的.dmg文件即为该文件夹的加密副本，双击即可触发密码验证流程。
三、使用终端命令创建加密DMG
终端方式提供更高自由度，适合需要脚本化批量处理、精确控制卷标、文件系统类型或忽略GUI交互的高级用户，所有操作均基于hdiutil工具原生命令。
1、打开“应用程序 > 实用工具 > 终端”。
2、执行以下命令创建带密码的加密映像（请将参数替换为实际需求）：hdiutil create -size 1g -encryption -stdinpass -volname "SecureData" -fs APFS /path/to/output.dmg。
3、回车后终端将隐藏式提示输入密码，输入一次后按回车，再输入一次确认，两次不一致则命令终止。
4、命令成功执行后，指定路径下生成output.dmg文件；该文件默认使用APFS格式，若需兼容旧系统，请将-fs参数改为HFS+。
5、双击挂载时仍需手动输入密码，系统不会调用钥匙串，确保每次访问均为显式授权。
四、使用终端从文件夹直接生成加密DMG
当已有结构清晰的源文件夹，且希望跳过图形界面、一步完成加密封装与格式转换时，此方法最为高效，底层调用hdiutil create -srcfolder指令，避免中间稀疏镜像步骤。
1、在终端中切换至目标文件夹所在父目录，或使用绝对路径明确指向该文件夹。
2、运行命令：hdiutil create -srcfolder "/Users/username/Documents/Confidential" -encryption -stdinpass -format UDZO "/Users/username/Desktop/Confidential.dmg"。
3、执行后终端立即请求输入密码，两次输入必须完全一致，包括空格与大小写。
4、生成过程完成后，输出路径下出现压缩率更高、体积更小的UDZO格式加密.dmg文件；该格式兼容macOS 10.15及以上系统，挂载行为与常规DMG无异。
