在macOS中用“磁盘工具”创建具备写入权限的加密镜像，关键是选择“空白映像”并设置格式为“APFS（加密）”或“Mac OS 扩展（日志式，加密）”，启用256位AES加密，挂载后即可正常读写；若选“只读”格式或“从文件夹制作映像”，则无法写入。
在 macOS 中用“磁盘工具”创建具备写入权限的加密镜像，关键在于：选对格式、启用加密、不抹除已有数据（如用于空白映像），且确保后续能正常挂载并写入。整个过程不需要额外第三方工具，系统原生支持。
创建带密码的空白加密镜像
这是最常用也最稳妥的方式，适用于新建一个安全容器来长期存档或临时传输敏感文件：
- 打开“磁盘工具”（可在启动台搜索或通过“访达”→“前往”→“实用工具”）
- 选取菜单栏“文件”→“新建映像”→“空白映像”
- 填写名称、保存位置；在“大小”中选合适容量（如 500 MB、2 GB，支持“自适应大小”但首次建议固定）
- 在“格式”下拉菜单中，必须选择带“加密”的选项：APFS（加密）（推荐，适用于 macOS 10.13+ 和固态硬盘）或 Mac OS 扩展（日志式，加密）（兼容老系统或机械硬盘）
- 点按“创建”，输入并确认密码（勾选“记住密码在钥匙串中”可免重复输入）
挂载后验证写入权限
生成的 .dmg 文件双击即可挂载，它会出现在桌面和“访达”边栏中。此时默认具备完整读写权限：
- 打开挂载后的卷宗，在里面新建文件夹、拖入文件、重命名、删除——全部应可操作
- 若提示“无法修改，因为磁盘被锁定”，说明可能误选了“只读”格式（如“DVD/CD 主镜像”）或创建时未勾选加密导致格式不匹配
- 挂载状态下右键点击卷宗 → “显示简介”，检查“通用”部分是否显示“可写入”；若显示“已锁定”，可在简介页底部取消勾选“锁定”
已有数据磁盘的加密（非空白镜像）
注意：此方式不生成 .dmg 文件，而是直接加密外置硬盘/U 盘等物理设备，同样支持写入，但有前提限制：
- 必须先备份数据——加密过程需抹掉磁盘
- 在“磁盘工具”左侧列表选中该设备（不是其下的卷宗，而是顶层物理条目），点“抹掉”
- “格式”选 APFS（加密） 或 Mac OS 扩展（日志式，加密），输入名称，再点“抹掉”
- 完成后重新拷入数据，每次连接都需输入密码，所有操作（含写入）均正常
- 不支持 AirPort 基站时间机器备份，这点需提前留意
常见问题与绕过限制
有些用户遇到“挂载后只能读取”，往往源于格式或操作路径错误：
- 避免使用“UDIF 只读镜像”或“NDIF 磁盘映像”等只读格式
- 不要用“文件”→“新建映像”→“从文件夹制作映像”，这类镜像默认只读，即使选加密也无法写入
- 如果误建了只读镜像，无需重装系统，直接删掉重新按上述空白映像流程创建即可
- APFS 加密镜像支持空间共享和快照，比传统格式更稳定，推荐优先选用
