macOS不支持用FileVault加密外置硬盘，但提供三种官方替代方案：一是通过“磁盘工具”抹掉并加密整个卷（需备份数据）；二是Finder右键直接加密已挂载设备（不丢失文件，支持Time Machine）；三是创建加密磁盘映像保护部分文件。
Mac 上给外置硬盘或 U 盘加密，文件保险箱（FileVault）本身不支持直接加密外置设备。它只用于加密内置启动磁盘（即系统盘）。但 macOS 提供了两种更贴切、官方推荐的替代方式，都能实现“类似文件保险箱”的密码保护效果：一种是直接加密整个外置卷，另一种是创建加密磁盘映像——两者都使用 AES 加密，安全性与 FileVault 同源。
直接加密外置卷（最接近 FileVault 的体验）
这是对整个 U 盘或移动硬盘分区启用密码保护的标准方法，操作后每次连接都需输入密码才能挂载访问，逻辑和体验最贴近 FileVault。
- 插入设备，打开“应用程序”→“实用工具”→“磁盘工具”
- 左侧边栏中选中目标宗卷（如“Untitled”，不是整个磁盘名称），确保它已卸载（未挂载）
- 点击顶部“抹掉”，设置名称，格式选“APFS（加密）”或“Mac OS 扩展（日志式，加密）”
- 输入密码并确认，可添加提示（不建议太直白）
- 点击“抹掉”，等待完成。之后每次接入该设备，都会弹出解锁窗口
注意：此操作会清空设备全部数据，务必提前备份。
用“访达”右键快速加密（无需抹掉，macOS 10.13+ 支持）
这是真正不用格式化、保留原有文件的加密方式，系统底层调用的是同一套加密机制，本质就是为现有宗卷启用 FileVault 风格的全卷加密。
- 确保外置设备已挂载，在 Finder 中显示出来
- 按住 Control 键 点击设备图标 → 选取“加密‘[设备名]’”
- 输入密码并确认，勾选“记住在钥匙串中”可免重复输入（仅限本机）
- 加密过程后台运行，期间设备仍可读写；完成后图标旁会出现锁形标记
这个方法兼容 APFS 和 Mac OS 扩展格式，且加密后仍可在 Time Machine 中作为备份盘使用（不同于“磁盘工具抹掉加密”后的限制）。
创建加密磁盘映像（保护部分文件，不碰原数据）
适合不想动 U 盘原有内容，只想给几份敏感资料加锁的情况。生成一个 .dmg 或 .sparsebundle 文件，双击挂载时输密码即可。
- 打开“磁盘工具”，菜单栏选“文件”→“新建映像”→“空白映像”
- 保存位置设为 U 盘根目录，格式选“稀疏磁盘映像”（自动扩容），加密选“256位 AES”
- 设密码，建议取消勾选“记住在钥匙串中”以提升跨设备安全性
- 存储后，双击该文件即可挂载为独立加密卷，拖入文件即受保护
这个映像文件本身可随 U 盘带走，Windows 用户无法识别，但 macOS 或安装 VeraCrypt 的设备可挂载查看（需对应密钥）。
基本上就这些。没有“外置硬盘版 FileVault”，但 macOS 已通过抹掉加密、右键加密、加密映像三种路径，覆盖了从全盘锁定到按需加密的所有常见需求。
