Mac不支持直接加密单个文件夹，但可通过四种方式实现等效保护：一、访达快捷菜单创建加密.dmg宗卷；二、磁盘工具创建加密APFS宗卷；三、启用FileVault全盘加密；四、终端命令创建加密稀疏宗卷。
如果您希望在Mac上为特定文件夹或整个磁盘添加访问控制，防止未经授权的读取或修改，则需借助系统原生加密机制。Mac不支持对单个普通文件夹直接加密，但可通过创建加密宗卷、启用FileVault或使用快捷菜单加密功能实现等效保护。以下是具体操作方法：
一、通过“访达”快捷菜单加密文件夹（实际为创建加密宗卷）
此方法本质是将选定文件夹打包并封装进一个加密的.dmg磁盘映像中，生成后原文件夹不受影响，而映像文件可独立挂载并受密码保护。
1、在“访达”中定位目标文件夹，确保其未处于正在被其他程序使用状态。
2、按住Control键，同时点击该文件夹名称，在弹出的快捷菜单中选取“对[文件夹名]进行加密”。
3、在弹出的窗口中输入新密码，并确认；勾选“记住密码在钥匙串中”可避免每次挂载重复输入（但降低离线安全性）。
4、点击“加密”按钮，系统开始创建加密的.dmg文件，位置默认与原文件夹相同。
5、完成后，双击该.dmg文件，系统提示输入密码；正确输入后即挂载为可读写宗卷，其中内容即为原文件夹副本。
二、使用“磁盘工具”创建加密APFS宗卷（推荐用于U盘/移动硬盘）
此方法适用于对外置存储设备整体加密，或在内置磁盘上划分独立加密空间，格式化后生成具备密码验证能力的宗卷，所有存入其中的数据自动受保护。
1、打开“磁盘工具”（可在聚焦搜索中输入“磁盘工具”并回车）。
2、在边栏中选择目标设备（如外置硬盘）或内置磁盘下的空闲空间（需先抹除分区）。
3、点击工具栏中的“抹掉”按钮。
4、在“名称”栏输入宗卷名称；在“格式”弹出菜单中选取“APFS（加密）”（若设备兼容APFS）或“Mac OS 扩展（日志式，加密）”（兼容旧系统）。
5、点击“抹掉”，随后在密码提示框中输入并确认高强度密码；可选勾选“隐藏密码”增强输入安全。
6、等待抹掉与初始化完成，该宗卷即具备加密属性，每次挂载均需密码验证。
三、启用FileVault全盘加密（仅限启动磁盘）
FileVault作用于整个启动宗卷，加密后所有用户数据（包括系统缓存、临时文件、用户主目录）均受AES-128或AES-256算法保护，登录时由系统自动解密，无需手动挂载。
1、前往“系统设置” > “隐私与安全性” > “FileVault”，点击右下角锁形图标解锁设置（需输入管理员密码）。
2、点击“开启FileVault”按钮。
3、选择解锁方式：使用iCloud账户恢复或生成并保存个人恢复密钥（后者不可找回，请离线备份）。
4、确认后系统开始后台加密，进度可在同一界面查看；加密期间Mac可正常使用。
5、重启后首次登录界面将要求输入用户密码，此后每次唤醒或从睡眠恢复均需验证。
四、通过终端命令行创建加密稀疏宗卷（高级用户适用）
此方法可精确控制宗卷大小、加密强度及是否支持动态扩容，适合需长期维护加密工作区的用户，生成的.sparseimage文件可像普通文件一样复制、备份。
1、打开“终端”应用。
2、输入以下命令（替换MySecureVolume为自定义名称，10g为初始容量，支持k/m/g/t单位）：
hdiutil create -type SPARSE -fs 'APFS' -encryption AES-256 -volname "MySecureVolume" -size 10g ~/Desktop/MySecureVolume.sparseimage
3、按回车后系统提示输入并确认密码，密码将用于后续所有挂载操作。
4、执行open ~/Desktop/MySecureVolume.sparseimage挂载该宗卷。
5、挂载成功后，其显示为独立磁盘图标，拖入文件即受加密保护；退出时在“访达”侧边栏右键点击该宗卷，选择“推出”即可安全卸载。
