使用磁盘工具或终端创建加密磁盘映像可保护Mac上的敏感文件。首先通过“磁盘工具”选择AES-128或AES-256加密创建空白映像，设置密码并取消钥匙串保存以增强安全性；其次，熟练用户可用终端命令hdiutil create生成指定大小和加密类型的映像文件；最后，已有未加密映像可通过“从卷创建映像”功能转换为AES-256加密副本，完成后删除原文件以确保数据安全。
如果您需要在Mac上保护敏感文件，可以通过创建加密的磁盘映像来实现数据的安全存储。加密的磁盘映像就像一个带密码锁的虚拟硬盘，只有输入正确密码才能访问其中内容。
本文运行环境：MacBook Pro，macOS Sonoma
一、使用“磁盘工具”创建加密磁盘映像
通过系统自带的“磁盘工具”可以创建不同格式和大小的加密映像文件，支持AES-128或AES-256加密算法，确保数据安全。
1、打开“应用程序” > “实用工具” > 磁盘工具。
2、点击菜单栏中的“文件”，选择“新建映像” > “空白映像”
。
3、在弹出窗口中设置映像名称、保存位置、大小以及格式（建议选择“Mac OS 扩展（日志式）”）。
4、在“加密”下拉菜单中选择128位 AES 加密或“256位 AES 加密”。
5、设置密码时，请取消勾选“记住此密码在钥匙串中”以增强安全性，然后点击“好”完成创建。
二、通过“终端”命令行创建加密映像
对于熟悉命令行操作的用户，使用终端可以更灵活地控制映像文件的参数，适合批量或自动化任务。
1、打开“应用程序” > “实用工具” > 终端。
2、输入以下命令创建一个加密映像（根据需求修改参数）：
hdiutil create -size 1g -encryption -type aes-256 -fs HFS+J -volname SecureDrive encrypted.dmg
3、系统会提示您输入并验证密码，请务必牢记该密码。
4、完成后，映像文件将保存在当前目录下，可通过双击挂载并输入密码访问。
三、修改现有磁盘映像为加密格式
如果已有未加密的磁盘映像，可将其转换为加密版本，提升安全性而不丢失原始数据。
1、先将原始映像文件挂载到系统中，确保其内容可访问。
2、再次打开磁盘工具，选择菜单“文件” > “新建映像” > “从 [卷名] 映像”。
3、在设置界面中，选择目标磁盘映像作为源，并在“加密”选项中选择AES-256。
4、设定密码后，系统将创建一份加密副本，原文件可手动删除以保障安全。
