在 macOS 中可通过磁盘工具或终端创建 AES 加密 DMG 映像存储敏感文件：一、图形界面新建空白加密映像；二、终端用 hdiutil 命令行创建稀疏加密映像；三、将现有文件夹打包为加密读写或压缩映像。
如果您希望在 macOS 系统中安全地存储敏感文件，可通过“磁盘工具”创建加密的 DMG 磁盘映像。该映像将以密码保护形式挂载为虚拟驱动器，未输入正确密码无法读取内容。以下是具体操作步骤：
一、使用磁盘工具创建加密空白磁盘映像
此方法通过图形界面直接生成指定大小与加密类型的 DMG 文件，支持 AES-128 或 AES-256 加密算法，适用于大多数隐私保护需求。
1、打开“启动台”，点击“其他”文件夹，启动磁盘工具。
2、在菜单栏中选择文件 → 新建映像 → 空白映像。
3、在弹出窗口中设置名称（如“私人资料”）、保存位置（如桌面）、大小（如 500 MB）、格式（选“APFS”或“Mac OS 扩展（日志式）”）、加密（选“128位 AES 加密”或“256位 AES 加密”）。
4、点击创建后，系统将提示输入并确认密码；勾选不在钥匙串中记住此密码以增强安全性（若勾选，则每次挂载需手动输入）。
5、完成创建后，DMG 文件将自动挂载为卷宗，并出现在访达侧边栏中；关闭窗口后，该卷宗可随时双击挂载，输入密码即可访问。
二、通过终端命令行创建加密 DMG 映像
此方法适合批量生成或需要精确控制参数的场景，使用 hdiutil 命令可指定块大小、加密强度及文件系统类型，不依赖图形界面。
1、打开终端（位于“应用程序 → 实用工具”中）。
2、输入以下命令（请根据实际需求替换路径、名称、大小和密码）：
hdiutil create -size 500m -type SPARSE -fs 'APFS' -volname "Private" -encryption AES-256 -agentpass "/Users/用户名/Desktop/Private.dmg"
3、按回车后，系统将提示两次输入密码；输入完成后，加密稀疏磁盘映像即生成于指定路径。
4、双击生成的 .dmg 文件，或在终端中执行：hdiutil attach "/Users/用户名/Desktop/Private.dmg"，输入密码后即可挂载使用。
三、从现有文件夹制作加密归档 DMG
当已有整理好的文件夹需整体加密封装时，可直接将其内容打包为加密只读或读写型 DMG，便于分发或长期存档。
1、将待封装的文件夹置于桌面或其他易访问位置，确保其名称不含空格或特殊字符（如改名为“Archive_Files”）。
2、在“磁盘工具”中选择文件 → 新建映像 → 从文件夹映像…，然后选取该文件夹。
3、在保存对话框中，设置映像格式为“读/写”（如需后续增删文件）或“压缩”（仅读取且体积更小），加密选项必须勾选，再点击保存。
4、输入并确认密码，等待进度条完成；生成的 DMG 文件即包含该文件夹全部内容并受密码保护。
