最可靠方式是用磁盘工具创建AES加密.dmg映像：一、将文件夹转为加密映像；二、建空白加密映像再导入文件；三、对宗卷一键启用FileVault级加密；四、终端命令生成加密ZIP。
如果您希望在Mac上为文件夹添加密码保护，防止未经授权访问，最可靠的方式之一是使用系统内置的“磁盘工具”创建加密磁盘映像。该方法将目标文件夹封装为一个受AES加密保护的.dmg文件，每次挂载均需输入密码。以下是具体操作步骤：
一、使用磁盘工具创建“文件夹的磁盘映像”
此方法直接将已有文件夹转换为加密的.dmg映像，生成后原文件夹可保留或删除，映像文件独立存在且仅凭密码可访问。
1、打开Finder，依次进入“应用程序” → “实用工具” → 磁盘工具。
2、点击顶部菜单栏中的“文件” → “新建映像” → 文件夹的磁盘映像。
3、在弹出窗口中，点击“选择”按钮，定位并选中您要加密的目标文件夹。
4、设置映像名称、保存位置；在“加密”下拉菜单中，选择256位AES加密（安全性高于128位）。
5、输入密码并确认，可在“密码提示”栏填写简短提示（不建议暴露关键信息）；取消勾选“记住此密码在钥匙串中”以增强安全性。
6、点击“存储”，系统开始创建加密映像；完成后生成一个.dmg文件，双击即可触发密码验证流程。
二、使用磁盘工具创建“空白加密映像”再导入文件
该方式适用于需要长期维护、动态增删内容的加密容器，映像容量可后续调整，且支持稀疏束格式自动扩容。
1、启动“磁盘工具”，点击“文件” → “新建映像” → 空白映像。
2、设置名称、位置；在“大小”中选择合理初始容量（如5GB、10GB），格式选APFS（推荐）或Mac OS 扩展（日志式）。
3、在“加密”选项中选择256位AES加密；设置强密码并确认，同样建议不保存至钥匙串。
4、点击“存储”，系统生成并自动挂载该映像，桌面上出现对应磁盘图标。
5、将需加密的文件或文件夹拖入已挂载的磁盘图标内。
6、操作完毕后，在桌面右键点击该磁盘图标，选择“推出”，确保映像安全卸载。
三、通过访达快捷菜单直接加密磁盘或宗卷
若目标为外接U盘、移动硬盘或本地非系统宗卷，macOS支持一键启用加密功能，无需创建映像，直接对整个宗卷启用FileVault级加密。
1、在访达边栏或主窗口中，找到目标磁盘或宗卷（如“My Passport”、“Untitled”等）。
2、按住Control键并点按该宗卷名称，呼出快捷菜单。
3、从菜单中选取“对[宗卷名称]进行加密”。
4、输入并确认密码；系统将显示加密进度条，期间可继续使用Mac。
5、加密完成后，该宗卷下次连接时将强制要求输入密码才能挂载和读写。
四、使用终端命令创建加密ZIP压缩包
适用于临时分享或跨平台兼容场景，生成标准.zip格式，Windows/Linux用户亦可解密，但安全性低于AES-dmg方案。
1、将待加密的文件夹置于任意位置（如桌面），右键选择“压缩”生成未加密的.zip文件（可选，便于路径确认）。
2、打开“终端”，执行：cd ~/Desktop（若文件夹在桌面）或替换为实际路径。
3、运行加密压缩命令：zip -er encrypted.zip target_folder/（其中target_folder为文件夹名）。
4、终端将两次提示输入密码；输入后开始加密打包。
5、生成encrypted.zip后，可安全删除原始文件夹；解压时必须输入相同密码方可释放内容。
