可在Mac上用“磁盘工具”创建加密APFS宗卷，包括在内置磁盘空闲空间新建、对外置设备抹掉加密、新建加密磁盘映像及终端命令行四种方法，均支持AES硬件加速与密码强制验证。

如果您希望在Mac上为敏感数据创建一个独立、受密码保护的存储空间，则可以通过“磁盘工具”直接创建加密的APFS宗卷。该方法不干扰现有数据分区，支持在内置磁盘空闲空间或外置设备上新建加密宗卷，所有写入其中的文件均自动加密。

一、在内置磁盘空闲空间中创建APFS加密宗卷

此方法适用于在已有的APFS容器内划分出一个新宗卷，并启用原生APFS加密功能。系统将自动为该宗卷启用AES硬件加速加密，挂载时强制验证密码，且无需额外软件支持。

1、打开“磁盘工具”（可通过聚焦搜索输入“磁盘工具”并回车）。

2、在左侧边栏中选择目标磁盘下的APFS容器（通常显示为“容器卷”或“Macintosh HD - 数据”上方的“容器”条目）。

3、点击工具栏顶部的+（加号）按钮，触发添加新宗卷操作。

4、在弹出窗口中输入新宗卷名称（如“SecureWork”）；在“格式”下拉菜单中选择APFS(加密)。

5、点击“添加”，随后系统弹出密码设置框；输入高强度密码并确认，可选填写密码提示。

6、完成设置后，新宗卷立即出现在边栏中，首次挂载时需输入密码，之后即可像普通卷一样使用。

二、对外置硬盘或U盘执行抹掉并加密为APFS(加密)格式

此方法将整个目标设备（或选定宗卷）重新格式化为加密APFS格式，原始数据将被彻底清除。适用于新购移动存储设备或需完全重置的旧设备，加密强度由APFS底层保障。

1、将外置硬盘或U盘连接至Mac，确保其未被其他程序占用。

2、打开“磁盘工具”，在左侧边栏中选中目标设备的具体宗卷（非物理磁盘顶层条目），例如“Untitled”或“NO NAME”。

3、点击工具栏中的“抹掉”按钮。

4、在“名称”栏输入自定义卷名；在“格式”菜单中选择APFS(加密)（若设备为机械硬盘且需兼容旧系统，可选“Mac OS 扩展(日志式,加密)”）。

5、点击“抹掉”，系统随即提示输入密码；两次输入一致后，开始执行加密格式化流程。

6、进度完成后，该设备即变为加密宗卷；每次重新连接时，系统自动弹出密码输入框，未正确输入则无法挂载、不可见任何内容。

三、通过“磁盘工具”新建加密空白磁盘映像作为虚拟加密卷

此方法不依赖物理设备，而是生成一个.dmg文件作为虚拟加密卷，适合临时存放高敏感资料或跨设备携带加密数据。映像支持稀疏格式，可随内容增长自动扩容，且仅挂载时解密，静默状态全程加密。

1、打开“磁盘工具”，点击菜单栏“文件” > “新建映像” > “空白映像”。

2、设置映像名称与保存位置；在“大小”中选择预估所需容量（如“5 GB”）；在“格式”中选择APFS(加密)或“Mac OS 扩展(日志式,加密)”。

3、在“加密”选项中选择256位 AES 加密（安全性高于128位）。

4、输入密码并确认；勾选“记住此密码在钥匙串中”可实现下次双击自动挂载（如需更高离线安全，请勿勾选）。

5、点击“存储”，系统生成.dmg文件；双击即可挂载为加密卷，图标显示为硬盘样式，所有拖入文件均实时加密。

四、使用终端命令行创建加密APFS宗卷（高级用户适用）

此方法绕过图形界面，通过diskutil指令直接操作磁盘结构，适用于脚本化部署或自动化加密场景。要求操作者准确识别目标容器标识符，避免误操作导致数据丢失。

1、打开“终端”，执行diskutil apfs list查看当前APFS容器列表，记下目标容器的Container Identifier（如“disk1”）。

2、运行命令：diskutil apfs addVolume disk1 APFSX "PrivateData" -passphrase "YourStrongPassword"（将disk1替换为实际容器ID，“PrivateData”为宗卷名，“YourStrongPassword”为密码）。

3、系统返回“Finished APFS Volume creation”即表示成功；新宗卷将出现在Finder中，但首次访问时必须手动输入密码挂载。

4、如需验证加密状态，执行diskutil apfs list "PrivateData"，输出中应包含“FileVault: Yes”字段。