可在Mac上用“磁盘工具”或终端创建加密.dmg或.sparsebundle容器：一、稀疏束镜像支持动态扩容与Time Machine；二、文件夹直转加密.dmg适用于归档；三、终端命令适配批量自动化。
如果您希望在Mac上为特定文件夹创建一个安全、可挂载且受密码保护的加密容器，则可通过“磁盘工具”创建加密磁盘映像实现。该方法生成标准.dmg或.sparseimage格式文件，支持APFS或HFS+加密卷，具备高兼容性与系统级集成能力。以下是具体操作步骤：
一、使用磁盘工具创建加密稀疏束镜像（推荐长期使用）
稀疏束镜像（.sparsebundle）会随内容动态扩容，节省磁盘空间，适合频繁增删文件的敏感资料管理，且支持Time Machine备份识别与自动挂载恢复。
1、打开“应用程序” → “实用工具” → “磁盘工具”。
2、点击顶部菜单栏“文件”，选择“新建映像” → “空白映像”。
3、在弹出窗口中设置名称（如“Private_Work”）、保存位置（建议非桌面路径以降低误操作风险），并在“大小”中选择“自定义”，输入略大于目标文件夹当前容量的值（例如+500MB余量）。
4、在“格式”下拉菜单中选择APFS（加密）或Mac OS 扩展（日志式，加密）；在“加密”选项中务必选择256位AES加密。
5、输入密码并确认，勾选“记住此密码在钥匙串中”可启用自动挂载（仅限本机可信环境），若需更高安全性则取消勾选。
6、点击“存储”，系统生成.sparsebundle文件；双击挂载后，将目标文件夹全部内容拖入该卷内。
7、操作完成后，在Finder侧边栏右键点击已挂载卷标，选择“推出”，此时镜像即处于完全锁定状态。
二、使用磁盘工具创建“来自文件夹的加密映像”（一键封装）
此方式直接将现有文件夹整体打包为加密.dmg镜像，不预留额外空间，体积紧凑，适用于归档交付或离线携带，但后续无法扩容或修改结构。
1、打开“磁盘工具”，点击菜单栏“文件” → “新建映像” → “文件夹的磁盘映像”。
2、浏览并精准选中待加密的单一顶层文件夹（不可多选或含同级其他项目）。
3、设置映像名称（自动追加“.dmg”后缀）、保存路径；在“映像格式”中选择只读（压缩）以最小化体积，或选“读/写”以便日后增删内容（注意：读/写映像仍需密码挂载）。
4、于“加密”下拉框中选择256位AES加密，输入密码并填写密码提示（提示内容不得包含真实密码线索，如“入职年份”而非“2022”）。
5、点击“存储”，系统开始封装并加密；完成后生成.dmg文件，双击即可触发密码验证流程。
6、挂载后检查内容完整性，确认无误后手动推出镜像，原始文件夹可根据安全策略决定是否删除。
三、通过终端命令创建加密稀疏镜像（自动化适配）
适用于批量处理、脚本集成或IT管理员部署场景，绕过GUI限制，可精确控制块大小、分配策略及加密参数，生成结果与GUI方式完全兼容。
1、打开“终端”，执行命令切换至目标父目录：cd /Users/YourName/Documents（请替换为实际路径）。
2、运行以下命令创建稀疏束镜像：hdiutil create -type SPARSEBUNDLE -fs 'APFS' -encryption AES-256 -agentpass -volname "SecureFolder" -size 5g "SecureFolder.sparsebundle"（其中“5g”表示初始逻辑容量，可按需调整）。
3、系统弹出图形密码框，输入并确认高强度密码；若需静默执行，可改用-keychain option，但须确保钥匙串已解锁。
4、镜像创建完毕后，执行挂载：hdiutil attach "SecureFolder.sparsebundle"，随后即可在/Volumes/SecureFolder路径下进行文件写入。
5、完成操作后，必须执行卸载命令：hdiutil detach "/Volumes/SecureFolder"，否则数据仍处于明文可访问状态。
