Mac系统自带磁盘工具可创建带密码的加密.dmg文件，支持新建空白映像、将现有文件夹转为加密映像及终端命令批量生成三种方式，均需选择AES-128或AES-256加密才真正安全。
你需要把敏感文件打包成一个带密码的.dmg文件，让别人双击打不开、拖不进内容、复制也看不到原始数据——Mac系统自带的“磁盘工具”就能完成，无需安装第三方软件。
用磁盘工具新建空白加密DMG
这是最常用的方法，适合从零开始建一个安全容器，比如存密码表、合同扫描件或财务报表。
1、打开“应用程序 > 实用工具 > 磁盘工具”。
2、点击顶部菜单栏的“文件”→“新建映像”→“空白映像”。
3、在弹窗中填写：文件名（别用中文标点）、保存位置、大小（如 【500m 或 2g 必须带单位】）、格式选“APFS”（新Mac推荐）或“Mac OS 扩展（日志式）”（兼容旧系统），最关键的是“加密”下拉菜单里必须选“128位AES加密”或“256位AES加密”——不选这个就等于没锁门。
4、点“存储”，系统立刻弹出密码框；输入密码并确认，勾选“记住此密码在钥匙串中”可避免每次挂载都输密码，但若共享给他人则不要勾选。
5、生成后.dmg自动挂载为桌面新卷，直接往里拖文件即可；用完右键该卷→“推出”，再双击.dmg就会要求输入密码。
把现有文件夹一键转成加密DMG
你已经整理好要保护的资料，放在一个叫“客户合同_2026”的文件夹里？不用手动复制粘贴，磁盘工具能原样打包+加密。
方法一：Finder中右键文件夹→“压缩”只能生成.zip，不加密；必须走磁盘工具才真正安全。
方法二：打开“磁盘工具”→顶部菜单“文件”→“新建映像”→“文件夹的磁盘映像”→选取目标文件夹→点“选取”。
配置时注意两点：一是文件名别含斜杠/冒号等非法字符；二是【“加密”下拉菜单必须手动选择AES-128或AES-256，不能留空或选“无”】。
点“存储”，输入密码并确认；进度条跑完，生成的.dmg就是加密副本，原始文件夹完全不受影响。
用终端命令批量创建加密DMG
如果你要为团队每人生成一个500MB的加密工作区，或者写自动化脚本，终端方式最高效，全程无图形界面干扰。
第一步：打开“应用程序 > 实用工具 > 终端”。
第二步：输入以下命令（把参数按需替换）：
hdiutil create -size 500m -encryption -stdinpass -volname "MySecure" -fs APFS mydata.dmg
执行后终端会隐藏式提示你输入密码（光标不闪、不显示*），输完回车即开始生成；密码错误无法重试，输错就得重来。
生成的mydata.dmg就在当前终端所在目录，可用pwd命令确认路径，用ls -l查看是否生成成功。
