macOS中无法启用APFS磁盘映像的“双重认证”，因其仅支持单密码AES-256加密；可创建“APFS（加密）+稀疏捆绑磁盘映像”，设高强度密码实现高安全性，挂载时仅需输入该密码。
在 macos 中，“双重认证加密”并不是 apfs 磁盘映像的原生选项。apfs 本身只支持单层加密（即使用一个密码保护整个卷宗），所谓“双重认证”通常指结合系统登录凭证 + 磁盘密码的组合验证方式，但 macos 的稀疏磁盘映像不支持这种机制。你真正能实现的是强加密的 apfs 稀疏磁盘映像——它使用 aes-256 加密，且必须输入正确密码才能挂载，安全性已足够高。
创建带密码加密的 APFS 稀疏磁盘映像
这是最接近你需求的操作，全程在“磁盘工具”中完成：
- 打开“磁盘工具”（位于“应用程序”→“实用工具”）
- 点按菜单栏“文件”→“新建映像”→“空白映像…”
- 设置名称、保存位置和大小（建议选“自定义”，输入合理初始容量）
- 在“格式”中选择：APFS（加密）（不是“APFS”或“APFS（区分大小写）”）
- 在“映像格式”中选择：稀疏捆绑磁盘映像（推荐，比旧式稀疏映像更稳定、支持快照）
- 点按“创建”，系统会提示你输入并确认密码——该密码即为唯一解锁凭证
为什么不能启用“双重认证”？
APFS 磁盘映像属于离线加密容器，其设计逻辑是“密码即钥匙”。macOS 的双重认证（如登录时 Face ID + 密码、iCloud 账户二次验证）作用于系统账户或网络服务，不延伸到本地磁盘映像挂载流程。即使你启用了系统级双重认证，挂载加密映像时仍只需输入当初设定的那一个密码。
macOS Automator Services
下载
部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...
增强安全性的实际建议
若你希望提升映像访问控制强度，可配合以下做法：
- 使用高强度密码（含大小写字母、数字、符号，长度 ≥12 位）
- 勾选“记住密码在钥匙串中”时要谨慎——这会降低安全性；如需便利性，建议仅对可信设备开启，并定期清理钥匙串中的旧条目
- 将生成的 .sparsebundle 文件存放在受控位置（例如加密的 Time Machine 备份盘或受管理的 iCloud 同步文件夹）
- 避免在共享 Mac 上长期保持映像挂载状态，用完及时推出
挂载与使用注意事项
双击 .sparsebundle 文件后，系统会弹出密码框；输入正确密码才可挂载为卷宗。一旦挂载，它就表现为普通 APFS 卷宗，支持 Spotlight 搜索、Time Machine 备份（需手动包含）、以及全部 Finder 操作。卸载后，所有数据再次处于加密静止状态，无法被读取。
