通过加密镜像、第三方工具、权限设置和FileVault实现Mac文件夹安全防护。首先使用磁盘工具创建128或256位AES加密的稀疏束镜像，保存敏感数据并及时推出挂载；其次可选VeraCrypt创建跨平台加密容器，支持多重算法组合提升安全性；再通过“显示简介”修改文件夹权限，限制用户读写执行操作；最后启用FileVault对整个用户目录加密，结合iCloud或手动保存恢复密钥，确保系统级数据安全。
如果您需要保护Mac上的敏感数据，防止未经授权的访问，可以通过加密文件夹或设置访问权限来增强安全性。以下是实现Mac文件夹加密与权限管理的具体方法。
本文运行环境：MacBook Pro，macOS Sonoma
一、使用磁盘工具创建加密镜像
通过磁盘工具创建加密的稀疏束镜像，可以将文件夹封装在受密码保护的容器中，实现有效的加密存储。
1、打开“应用程序”中的“实用工具”，启动“磁盘工具”。
2、点击菜单栏的“文件”，选择“新建映像” → “空白映像”。
3、在弹出窗口中设置名称、保存位置，并在“大小”中指定最大容量。
4、在“格式”中选择“APFS”或“Mac OS 扩展（日志式）”，在“加密”下拉菜单中选择128位 AES 加密或“256位 AES 加密”。
5、设置密码时，勾选“记住此密码在钥匙串中”以避免频繁输入，然后点击“好”完成创建。
6、创建完成后，系统会自动挂载该镜像，您可将需要加密的文件拖入其中。
7、使用完毕后，请务必在桌面上右键点击已挂载的镜像图标并选择“推出”以确保安全。
二、利用第三方工具进行文件夹加密
某些第三方应用如VeraCrypt提供更灵活的加密方案，支持跨平台使用和多重加密算法。
1、从官网下载并安装VeraCrypt for Mac。
2、打开应用后点击“创建卷”，选择“创建加密文件容器”。
3、选择“标准 VeraCrypt 卷”，点击“下一步”。
4、点击“选择文件”，设定容器保存路径及文件名。
5、设置加密算法和哈希算法，建议采用AES-Twofish-Serpent组合以提高安全性。
让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限
6、设定卷大小、密码（建议包含大小写字母、数字和符号），然后格式化卷。
7、完成创建后，在VeraCrypt主界面选中一个槽位，点击“选择文件”加载容器，再点击“挂载”，输入密码即可访问。
三、修改文件夹访问权限
通过更改文件夹的权限设置，限制用户对文件夹的读取、写入和执行操作，从而实现基础防护。
1、找到目标文件夹，右键点击并选择“显示简介”。
2、滚动到底部的“共享与权限”区域，点击右下角的锁形图标进行解锁，输入管理员密码。
3、在用户列表中选择需要修改权限的账户，点击右侧的权限下拉菜单。
4、可选权限包括“只读”、“只写”、“读与写”、“无访问”以及“仅列出文件夹内容”。
5、若需为特定用户单独设置，点击“+”号添加用户或群组，并分配相应权限。
6、所有设置完成后，再次点击锁形图标锁定设置，防止后续被随意更改。
四、启用FileVault全盘加密
FileVault可对整个用户目录进行加密，保障所有文件在系统层面的安全性，适合高安全需求场景。
1、打开“系统设置”，进入“隐私与安全性”。
2、向下滚动至“FileVault”选项，点击“开启 FileVault”。
3、系统提示时选择“启用加密”，然后输入当前用户的登录密码。
4、可以选择将恢复密钥保存到iCloud，或手动保存并妥善保管恢复密钥。
5、重启电脑后，加密过程将在后台自动进行，期间不影响正常使用。
6、启用后，每次开机都需要登录用户账户才能解密访问个人文件。
