用磁盘工具将移动硬盘格式化为APFS(加密)或Mac OS扩展(日志式,加密)宗卷，可实现系统级AES-256全盘加密，插拔后均需密码访问；操作前须备份数据，并务必选中带容量的宗卷而非物理磁盘。
你需要让外接移动硬盘插到任何Mac上都必须输密码才能打开，防止别人偷走硬盘后直接读取里面的照片、合同或财务数据。这个需求不能靠第三方软件临时加锁，得用macOS原生机制实现真加密——系统级AES-256硬件加速，拔下来再插回去照样弹密码框。
用磁盘工具全盘加密移动硬盘
这是最彻底的方案，把整个硬盘格式化成加密宗卷，所有文件自动受保护，但会清空现有数据，操作前【必须先备份全部内容到其他位置】。
第一步：将移动硬盘接入Mac USB端口，等待桌面出现硬盘图标。
第二步：打开“应用程序” → “实用工具” → “磁盘工具”。
第三步：点击顶部菜单栏“显示” → “显示所有设备”，左侧边栏会出现两层条目——顶层是物理磁盘（带型号名），下一层是带容量标识的宗卷（如“MyBook 2TB”）。【务必选中下方那个带容量的宗卷条目，不是顶层物理磁盘】，选错会导致整个磁盘被误格式化。
第四步：点击工具栏“抹掉”按钮，在弹窗中输入新名称（比如“Work_Encrypted”），然后在“格式”下拉菜单里选“APFS(加密)”（macOS 10.13及以上系统推荐）或“Mac OS 扩展(日志式,加密)”（旧系统兼容用）。
第五步：点“抹掉”，系统弹出密码窗口——输入至少8位含大小写字母、数字和符号的强密码，再填一次确认；勾选“将恢复密钥存储在iCloud钥匙串”可防遗忘，但需确保iCloud已登录且开启双重认证。
用访达右键加密已有文件夹
不想清空硬盘、只想保护其中几个敏感文件夹？这个方法不碰硬盘原有结构，只把目标文件夹打包成一个独立加密.dmg文件，存回硬盘任意位置，双击挂载时强制验密。
方法一：在“访达”中找到你要保护的文件夹，按住Control键单击它，从菜单里选“对[文件夹名]进行加密”。
方法二：输入密码并确认，可选勾“记住密码在钥匙串中”——这会让下次挂载省去输密码步骤，但若硬盘被拿到另一台没同步钥匙串的Mac上，就完全打不开。
生成的.dmg文件默认保存在同一路径下，名字就是“[原文件夹名].dmg”，体积略大于原文件夹（因含加密头信息），双击它就会弹密码框。
用VeraCrypt建跨平台加密容器
如果你的移动硬盘还要插Windows或Linux电脑，又不愿放弃加密保护，就得用VeraCrypt——它在硬盘空闲空间里建一个加密文件（比如Secure.vc），像保险箱一样装敏感资料，三系统都能挂载读写。
① 下载并安装VeraCrypt（官网 veracrypt.fr，支持macOS 12~14）。
② 启动VeraCrypt → 点击“创建卷” → 选择“创建加密文件容器” → 点击“下一步”。
③ 选择“标准VeraCrypt卷” → 点击“下一步” → 点击“选择文件”，在移动硬盘空闲目录中新建并命名容器文件（如/MyDisk/Secure.vc）→ 点击“保存” → 点击“下一步”。
④ 加密算法选AES，哈希算法选SHA-512 → 点击“下一步” → 设置容器大小（建议留出20%空余空间）→ 点击“下一步” → 输入强密码（至少12位，含大小写字母+数字+符号）→ 点击“下一步” → 格式化卷 → 点击“完成”。
此后每次使用：启动VeraCrypt → 选一个空驱动器号（如Z:）→ 点击“选择文件”定位到Secure.vc → 点击“挂载” → 输入密码 → 容器即以盘符形式出现在访达中。
