如何通过macOS设置达成敏感文件夹的加密锁定

Mac不支持直接为单个文件夹设密码，但可通过创建AES-256加密.dmg磁盘映像实现强隔离：用访达快捷菜单“对文件夹进行加密”或磁盘工具“从文件夹创建映像”，选读/写格式与256位AES加密，输入密码后生成.dmg文件，双击挂载需验证，未挂载时内容完全不可见。

Mac 本身不支持直接给单个文件夹设密码，但可以通过封装加密、权限隔离与系统级锁定组合实现“加密锁定”效果。最可靠、原生、安全的方式是创建 AES-256 加密的磁盘映像（.dmg），它在挂载时需输入密码，未挂载时内容完全不可见、不可访问。

用磁盘工具创建加密 .dmg 映像（推荐首选）

这是 Apple 官方支持、无需第三方、兼容性好、安全性强的方法，适用于长期存放敏感资料。

• 打开“访达”，定位目标文件夹；按住 Control 键点击该文件夹，选择“对【文件夹名】进行加密”（macOS Ventura 及更新系统直接支持）
• 若菜单中无此选项，可手动启动“磁盘工具”→ 菜单栏“文件”→“新建映像”→“从文件夹创建映像”
• 保存路径自选，映像格式选“读/写”，加密方式务必选256位AES加密
• 输入高强度密码并确认；如需便捷使用可勾选“记住此密码在钥匙串中”，但若设备可能离线或共用，建议取消勾选
• 生成完成后，双击 .dmg 文件 → 输入密码 → 挂载为一个独立卷宗 → 将原始文件夹内容复制进去（或直接拖入）
• 使用完毕后，右键点击桌面或侧边栏中的挂载卷标，选择“推出”，即完成锁定

配合权限控制 + 文件锁定（双重加固）

仅靠加密映像已足够，但若还需防止同账户下误操作或临时防护，可叠加以下两项：

• 在访达中选中文件夹 → Command + I → 勾选“锁定”：图标右下角出现小锁，阻止删除、重命名、移动及写入，系统级拦截
• 右键文件夹 → “显示简介” → 底部“共享与权限” → 点锁解锁 → 将“everyone”和所有其他用户设为“无访问权” → 点齿轮选“应用到封闭的项目”：切断其他本地账户访问路径

终端命令快速加固（适合批量或进阶用户）

若你习惯命令行，可用 chmod 精确清除非所有者的全部权限：

• 打开“终端”，输入：chmod -R 700 /路径/到/文件夹（例如 chmod -R 700 ~/Documents/Confidential）
• 执行后，该文件夹及其所有子项仅当前用户可读、写、执行，组和其他人权限全无（显示为 ---）
• 搭配 chflags uchg 还可进一步锁定不可修改属性（需先解锁：chflags nouchg）

不建议单独依赖的方案

有些方法看似方便，但存在明显短板：

• 加密 ZIP：macOS Ventura+ 支持 Finder 直接压缩加密，但 ZIP 是一次性归档，无法后续增删改，也不支持挂载式访问
• FileVault 全盘加密：保护整个启动盘，不是文件夹级方案；且一旦登录系统，所有文件自动解密，不解决多用户间隔离问题
• 第三方软件（如 Cryptomator）：功能灵活，但引入额外信任链和维护成本；仅当需要跨平台同步或云存储加密时才必要