三种创建加密DMG方法：一、磁盘工具新建空白映像，支持AES-128/256加密；二、磁盘工具将现有文件夹直接转为加密映像；三、终端用hdiutil命令行创建，适合批量与脚本化操作。
一、使用“磁盘工具”创建空白加密DMG
此方法适用于需从零构建受保护存储空间的场景，支持AES-128或AES-256加密标准，生成的.dmg文件可跨设备共享且无需额外软件即可挂载。
1、打开“应用程序 > 实用工具 > 磁盘工具”，启动程序。
2、点击顶部菜单栏的“文件”，选择“新建映像 > 空白映像”。
3、在弹出窗口中设置以下参数：文件名、保存位置、大小（如500m或2g）、格式（推荐“APFS”或“Mac OS 扩展(日志式)”）以及加密方式（务必选择128位AES加密或256位AES加密）。
4、点击“存储”按钮，系统将弹出密码设置对话框；输入密码并确认，建议勾选“记住此密码在钥匙串中”以简化后续挂载流程。
5、完成设置后，.dmg文件自动生成并自动挂载为桌面新卷；您可直接向其中拖入文件，完成后右键点击该卷选择“推出”。
二、通过“磁盘工具”将现有文件夹转换为加密DMG
该方式专为已整理好待保护内容的用户设计，无需手动复制粘贴，系统自动将指定文件夹结构完整封装进加密映像，原始文件不受影响。
1、在Finder中选中目标文件夹，确保其名称不含中文标点或特殊字符。
2、打开“磁盘工具”，点击菜单栏“文件 > 新建映像 > 文件夹的磁盘映像”。
3、在选取窗口中定位并选中该文件夹，点击“选取”。
4、配置映像选项：设置文件名与保存路径，在“加密”下拉菜单中必须选择128位AES加密或256位AES加密，其余格式按默认即可。
5、点击“存储”，输入并确认密码；密码提示字段可填写简短提示（非必需），但不可留空。
6、等待进度条完成，生成的.dmg文件即为该文件夹的加密副本，双击即可触发密码验证流程。
三、使用终端命令创建加密DMG
终端方式提供更高自由度，适合需要脚本化批量处理、精确控制卷标、文件系统类型或忽略GUI交互的高级用户，所有操作均基于hdiutil工具原生命令。
1、打开“应用程序 > 实用工具 > 终端”。
2、输入以下命令创建一个加密映像（将参数替换为所需值）：
hdiutil create -size 500m -encryption -stdinpass -volname SecureDrive -fs APFS encrypted.dmg
3、执行后终端会提示输入密码，输入完成后按回车，系统将生成指定大小的加密DMG文件。
4、生成的文件名为encrypted.dmg，位于当前工作目录下，可通过双击挂载并输入密码访问内容。
四、从已有DMG中提取文件并重新打包为加密版本
当您已有一个未加密的.dmg文件但需增强安全性时，可先挂载读取内容，再以加密方式重建映像，实现旧内容的安全迁移。
1、双击原始.dmg文件挂载为卷，确认其内容完整无误。
2、在Finder中选中挂载卷内全部内容，将其复制到桌面新建文件夹（如“TempContents”）。
3、打开“磁盘工具”，选择“文件 > 新建映像 > 文件夹的磁盘映像”，选取该临时文件夹。
4、在配置界面中，务必在“加密”下拉菜单中选择256位AES加密，其他参数保持默认。
5、点击“存储”，输入强密码并确认，等待创建完成。
6、新生成的.dmg文件即为原内容的加密替代版本，原始未加密.dmg可安全删除。
五、修改已有加密DMG的密码
为保障长期使用的安全性，可在不丢失数据的前提下更新加密映像的访问凭证，该操作通过“磁盘工具”内置功能完成，无需重建整个映像。
1、打开“磁盘工具”，在左侧设备列表中找到已挂载的加密磁盘映像（显示为“只读”或“加密”状态）。
2、选中该磁盘映像，点击顶部工具栏中的“映像”菜单，选择“更改密码”。
3、在弹出窗口中输入当前密码，然后输入新密码并再次确认。
4、勾选“记住此密码在钥匙串中”（可选），点击“好”开始密码更新过程。
5、进度条完成后，该.dmg文件即启用新密码，旧密码将立即失效。
