可在macOS中用三种方法创建AES-256加密.dmg：一、磁盘工具建空白映像，需预设容量；二、将已有文件夹转为加密映像，自动封装；三、终端命令行创建稀疏映像，支持脚本化批量生成。

如果您希望在 macOS 系统中对敏感文件实施强保护，防止未经授权访问，则可借助系统原生支持的加密磁盘映像（.dmg）功能实现端到端加密。以下是三种互不依赖、各具适用场景的创建加密磁盘映像的方法：

一、使用磁盘工具创建加密空白磁盘映像

此方法适用于需预先规划容量并从零构建受控加密存储空间的场景，生成的 .dmg 文件支持 AES-128 或 AES-256 加密标准，挂载时强制密码验证，且无需第三方软件即可跨 Mac 设备使用。

1、打开“访达”，点击顶部菜单栏“前往” → “实用工具”，双击运行“磁盘工具”。

2、在磁盘工具顶部菜单中选择“文件” → “新建映像” → “空白映像”。

3、在弹出窗口中设置名称（如“Confidential”）、保存位置（如桌面）、大小（建议略大于目标文件总量，例如文件夹为4GB则设为6GB）、格式选“APFS”或“Mac OS 扩展(日志式)”、加密必须选择256位 AES 加密、映像格式推荐“稀疏磁盘映像”以支持自动扩容。

4、点击“存储”后，系统弹出密码设置对话框；输入并确认密码；务必取消勾选“记住此密码在钥匙串中”，否则将削弱安全性。

5、映像创建完成后自动挂载为桌面新卷宗，图标呈蓝色硬盘样式；将待保护文件全部拖入该卷内。

6、操作完毕后，在桌面右键点击该卷宗图标，选择“推出”；此时 .dmg 文件即完成加密封存，下次双击必须输入密码方可挂载。

二、将已有文件夹转换为加密磁盘映像

此方法专为已整理好待保护内容的用户设计，系统自动封装整个文件夹结构并加密，原始文件保持不变，无需手动估算容量或复制粘贴，适合快速交付加密副本。

1、在访达中选中目标文件夹，确保其名称不含中文标点、空格或特殊字符（如建议使用“ProjectSecure”而非“项目_机密！”）。

2、打开“磁盘工具”，点击顶部菜单栏“文件” → “新建映像” → “从文件夹制作映像”。

3、在弹窗中定位并选中该文件夹，点击“选取”。

4、在后续配置界面中：设置映像名称与保存路径；格式建议选“读/写”，以便后期增删内容；加密必须选择256位 AES 加密；其余选项保持默认即可。

5、点击“存储”，系统提示输入并确认密码；密码提示字段可填写简短助记符（非必需），但不可留空。

6、等待进度条完成，生成的 .dmg 文件即为该文件夹的完整加密副本；双击该文件将触发密码验证流程，验证通过后自动挂载为可读写卷宗。

三、通过终端命令行创建加密稀疏磁盘映像

此方法面向熟悉命令行操作的用户，提供精确控制块大小、加密算法、文件系统类型及挂载行为的能力，支持脚本化批量生成，全程无图形界面交互，适合自动化部署或隐私强化场景。

1、打开“终端”应用（位于“应用程序 → 实用工具”中）。

2、输入以下命令（请将 /Users/YourName/Desktop/SecureVault.dmg 替换为实际保存路径，SecureVault 替换为期望卷宗名，5g 可按需改为 2g、10g 等）：

hdiutil create -type SPARSE -fs 'APFS' -volname SecureVault -encryption AES-256 -agentpass /Users/YourName/Desktop/SecureVault.dmg

3、按回车执行后，系统将两次提示输入密码；两次输入必须完全一致，且终端不会显示任何字符（包括星号），属正常行为。

4、命令执行成功后，加密稀疏映像即生成于指定路径；该文件初始体积极小，随写入数据自动增长，上限为设定值。

5、双击该 .dmg 文件，或在终端中执行：hdiutil attach "/Users/YourName/Desktop/SecureVault.dmg"，输入密码后即可挂载使用。