mac如何加密文件夹：原生dmg镜像方案

mac如何加密文件夹，macOS原生不支持直接给访达里原有文件夹加密码，优先使用磁盘工具生成AES加密dmg磁盘映像，分为从现有文件夹生成镜像、新建空白加密镜像两种路线，128位AES加密速度更快适合日常，256位AES加密防护强度更高，老款Intel芯片Mac打开大文件时加载速度会变慢；该方案适合需要单独打包私密文件、对外发送加密包的用户，不适合需要原地实时读写、不希望额外生成独立dmg文件的场景，忘记密码后镜像内文件无法恢复，苹果官方文档明确不提供密码找回通道。

mac如何加密文件夹：磁盘工具操作步骤

按下Command+空格唤起聚焦搜索，输入磁盘工具打开程序，顶部菜单栏选择文件，新建映像，选择“来自文件夹的映像”，在弹窗里选中你要加密的本地文件夹，点击选取。保存位置自行选定，加密下拉菜单选择128位AES加密或者256位AES加密，设置并确认密码，取消勾选“在钥匙串中记住密码”，镜像格式选择只读，点击存储，等待生成完成。

只读镜像生成之后，原始文件夹和加密dmg是两份独立数据，你修改原始文件夹里的文件，不会同步到dmg里面；如果你后续要新增、修改文件，就不要选只读，改用读写格式的空白镜像，把文件拖进挂载后的虚拟磁盘里，文件改动会直接保存在加密容器内部。

空白加密镜像的创建路径同样在磁盘工具文件菜单，选择新建空白映像，填写镜像名称，设置镜像最大容量，容量要大于你后续存放的全部文件，加密选项和密码设置和前面保持一致，分区选择单一分区GUID分区图，格式选APFS，保存后双击dmg输入密码挂载，挂载完成后桌面会出现虚拟磁盘，直接拖拽文件进去即可。

密码不要存入钥匙串。

文件保险箱是整盘加密，和文件夹加密用途不同，它保护Mac整个内置硬盘，开机需要验证密码，无法单独隔离某一个文件夹，不要把它当作单文件夹加密工具使用，适合整机防物理盗取，不适合单独分享或者单独归档一组文件。

你不要手动压缩zip加密码作为替代方案，mac原生zip加密兼容性差，部分新版mac解压时会出现密码校验失败，且加密强度弱于AES磁盘映像。

加密dmg镜像挂载之后，只要没有推出磁盘，其他拿到你电脑访问当前账号的人都可以直接读取里面内容，用完之后右键桌面虚拟磁盘选择推出，容器才会重新上锁。

APFS格式的加密dmg，在macOS10.13HighSierra之前的系统版本无法正常挂载读取，如果你需要发给老旧Mac设备，格式切换为MacOS扩展（日志式）。