Tingkap keutamaan Keselamatan membolehkan anda mengawal tahap keselamatan akaun pengguna pada Mac anda. Di samping itu, anak tetingkap Keutamaan Keselamatan adalah di mana anda mengkonfigurasi firewall Mac anda, serta menghidupkan atau mematikan penyulitan data untuk akaun pengguna anda.
Pandangan keutamaan Keselamatan dibahagikan kepada tiga bahagian.
Umum: Kawal penggunaan kata laluan, khususnya, sama ada kata laluan diperlukan untuk aktiviti tertentu. Kawalan log keluar automatik dari akaun pengguna. Membolehkan anda menentukan sama ada perkhidmatan berdasarkan lokasi mempunyai akses ke data lokasi Mac anda.
FileVault : Kawalan penyulitan data untuk folder rumah anda, dan semua data pengguna anda.
Firewall: Membolehkan anda untuk mengaktifkan atau melumpuhkan firewall terbina dalam Mac anda, dan juga mengkonfigurasi pelbagai tetapan firewall .
Mari mulakan dengan mengkonfigurasi tetapan keselamatan untuk Mac anda.
01 04
Pelancaran Pane Keutamaan Keselamatan
Klik ikon Pilihan Sistem di Dock atau pilih 'Keutamaan Sistem' dari menu Apple.
Klik ikon Keselamatan di bahagian peribadi pada tetingkap Keutamaan Sistem.
Teruskan ke halaman seterusnya untuk mengetahui pilihan konfigurasi Umum.
02 04
Menggunakan Mac Keutamaan Keamanan Mac - Tetapan Keselamatan Mac Umum
Pandangan keutamaan Mac Security mempunyai tiga tab di sepanjang bahagian atas tetingkap. Pilih tab Umum untuk memulakan dengan mengkonfigurasi tetapan keselamatan umum Mac anda.
Seksyen Umum anak tetingkap Keutamaan Keselamatan mengawal sejumlah tetapan keselamatan dasar tetapi penting untuk Mac anda. Dalam panduan ini, kami akan menunjukkan kepada anda tetapan setiap tetapan, dan bagaimana membuat perubahan pada tetapan. Anda kemudiannya boleh membuat keputusan jika anda memerlukan peningkatan keselamatan yang tersedia dari anak tetingkap Keutamaan Keselamatan.
Jika anda berkongsi Mac anda dengan orang lain, atau Mac anda terletak di tempat orang lain dapat dengan mudah mendapat akses kepadanya, anda mungkin ingin membuat beberapa perubahan pada tetapan ini.
Tetapan Mac General Mac
Sebelum anda mula membuat perubahan, anda mesti terlebih dahulu mengesahkan identiti anda dengan Mac anda.
Klik ikon kunci di bahagian bawah sebelah kiri anak tetingkap Keutamaan Keselamatan.
Anda akan diminta untuk nama pengguna dan kata laluan pentadbir . Sediakan maklumat yang diminta, dan kemudian klik OK.
Ikon kunci akan berubah ke keadaan terkunci. Anda kini bersedia membuat sebarang perubahan yang anda mahu.
Memerlukan kata laluan: Jika anda meletakkan tanda semak di sini, maka anda (atau sesiapa yang cuba menggunakan Mac anda) dikehendaki memberikan kata laluan untuk akaun semasa untuk keluar dari tidur atau penyelamat skrin aktif. Ini adalah langkah keselamatan dasar yang baik yang boleh menonjolkan mata daripada melihat apa yang sedang anda kerjakan, atau mengakses data akaun pengguna anda.
Jika anda memilih pilihan ini, anda boleh menggunakan menu lungsur untuk memilih selang masa sebelum kata laluan diperlukan. Saya cadangkan memilih selang masa yang cukup panjang supaya anda boleh keluar dari sesi tidur atau skrin penyelamat yang bermula tanpa diduga, tanpa memerlukan kata laluan. Lima saat atau 1 minit adalah pilihan yang baik.
Lumpuhkan log masuk automatik: Pilihan ini memerlukan pengguna untuk mengesahkan identiti mereka dengan kata laluan mereka pada bila-bila masa mereka log masuk.
Memerlukan kata laluan untuk membuka kunci setiap anak tetingkap Keutamaan Sistem: Dengan pilihan ini dipilih, pengguna mesti menyediakan ID dan kata laluan akaun mereka pada bila-bila masa mereka cuba membuat perubahan ke mana-mana pilihan sistem yang selamat. Biasanya, pengesahan pertama membuka semua pilihan sistem yang selamat.
Keluar setelah xx minit tidak aktif: Pilihan ini membolehkan anda memilih jumlah waktu idle yang ditetapkan setelah akaun log masuk saat ini akan dilog keluar secara automatik.
Gunakan memori maya yang selamat: Memilih pilihan ini akan memaksa mana-mana data RAM yang ditulis ke cakera keras anda untuk disulitkan pertama. Ini terpakai untuk kedua-dua penggunaan memori maya dan mod Tidur apabila kandungan RAM ditulis ke cakera keras anda.
Lumpuhkan Perkhidmatan Lokasi: Memilih pilihan ini akan menghalang Mac anda daripada menyediakan data lokasi kepada mana-mana aplikasi yang meminta maklumat tersebut.
Klik butang Reset Reset untuk menghapuskan data lokasi yang sudah digunakan oleh aplikasi.
Lumpuhkan penerima inframerah kawalan jauh: Jika Mac anda dilengkapi dengan penerima IR, pilihan ini akan mematikan penerima, mencegah sebarang peranti IR daripada menghantar arahan ke Mac anda.
03 dari 04
Menggunakan Mac Keutamaan Keselamatan Mac - Tetapan FailVault
FileVault menggunakan skema penyulitan 128-bit (AES-128) untuk melindungi data pengguna anda dari mata yang bersuara. Menyulitkan folder rumah anda menjadikannya hampir mustahil bagi sesiapa sahaja untuk mengakses sebarang data pengguna pada Mac anda tanpa nama dan kata laluan akaun anda.
FileVault boleh menjadi sangat berguna bagi mereka yang mempunyai Mac mudah alih yang bimbang tentang kehilangan atau kecurian. Apabila FileVault diaktifkan, folder rumah anda menjadi imej cakera yang disulitkan yang dipasang untuk akses selepas anda log masuk. Apabila anda log keluar, menutup, atau tidur, imej folder rumah dibuka dan tidak lagi tersedia.
Apabila anda mula-mula mendayakan FailVault, anda mungkin mendapati proses penyulitan boleh mengambil masa yang lama. Mac anda menukar semua data folder rumah anda ke dalam imej cakera yang disulitkan. Apabila proses penyulitan selesai, Mac anda akan menyulitkan dan menyahsulit fail individu sekiranya diperlukan, dengan cepat. Ini hanya menghasilkan penalti prestasi yang sedikit, satu yang anda akan jarang perasan kecuali ketika mengakses fail yang sangat besar.
Untuk menukar tetapan FileVault, pilih tab FileVault dalam anak tetingkap Keamanan Utama.
Mengkonfigurasi FileVault
Sebelum anda mula membuat perubahan, anda mesti terlebih dahulu mengesahkan identiti anda dengan Mac anda.
Klik ikon kunci di bahagian bawah sebelah kiri anak tetingkap Keutamaan Keselamatan.
Anda akan diminta untuk nama pengguna dan kata laluan pentadbir. Sediakan maklumat yang diminta, dan kemudian klik OK.
Ikon kunci akan berubah ke keadaan terkunci. Anda kini bersedia membuat sebarang perubahan yang anda mahu.
Tetapkan Kata Laluan Guru: Kata laluan utama adalah selamat-selamat. Ia membolehkan anda menetapkan semula kata laluan pengguna anda sekiranya anda terlupa maklumat log masuk anda. Walau bagaimanapun, jika anda terlupa kata laluan akaun pengguna dan kata laluan induk, anda tidak dapat mengakses data pengguna anda.
Hidupkan FileVault: Ini akan membolehkan sistem penyulitan FileVault untuk akaun pengguna anda. Anda akan diminta kata laluan akaun anda dan kemudian memberikan pilihan berikut:
Gunakan penghapusan yang selamat: Pilihan ini menggantikan data apabila anda mengosongkan tong sampah. Ini memastikan bahawa data yang dibuang tidak boleh dipulihkan dengan mudah.
Gunakan memori maya yang selamat: Memilih pilihan ini akan memaksa mana-mana data RAM yang ditulis ke cakera keras anda untuk disulitkan pertama.
Apabila anda menghidupkan FileVault, anda akan dilog keluar semasa Mac anda menyulitkan data folder rumah anda. Ini boleh mengambil masa yang agak lama, bergantung kepada saiz folder rumah anda.
Apabila proses penyulitan selesai, Mac anda akan memaparkan skrin log masuk, di mana anda boleh memberikan kata laluan akaun anda untuk log masuk.
04 04
Menggunakan Mac Keutamaan Keamanan Mac - Mengkonfigurasi Firewall Mac anda
Mac anda termasuk firewall peribadi yang boleh anda gunakan untuk mencegah sambungan rangkaian atau Internet. Firewall Mac didasarkan pada firewall UNIX standard yang dipanggil ipfw. Ini adalah firewall yang baik, walaupun dasar, penapisan paket. Untuk firewall asas ini Apple menambah sistem penapisan soket, juga dikenali sebagai firewall aplikasi. Firewall aplikasi menjadikannya lebih mudah untuk mengkonfigurasi tetapan firewall. Daripada perlu tahu mana port dan protokol yang diperlukan, anda hanya boleh menentukan aplikasi yang mempunyai hak untuk membuat sambungan masuk atau keluar.
Untuk memulakan, pilih tab Firewall dalam anak tetingkap Keutamaan Keselamatan.
Mengkonfigurasi Firewall Mac
Sebelum anda mula membuat perubahan, anda mesti terlebih dahulu mengesahkan identiti anda dengan Mac anda.
Klik ikon kunci di bahagian bawah sebelah kiri anak tetingkap Keutamaan Keselamatan.
Anda akan diminta untuk nama pengguna dan kata laluan pentadbir. Sediakan maklumat yang diminta, dan kemudian klik OK.
Ikon kunci akan berubah ke keadaan terkunci. Anda kini bersedia membuat sebarang perubahan yang anda mahu.
Mula: Butang ini akan memulakan firewall Mac. Setelah firewall dimulakan, butang Start akan berubah ke butang Stop.
Advanced: Mengklik butang ini akan membolehkan anda menetapkan pilihan untuk firewall Mac. Butang Lanjutan hanya diaktifkan apabila firewall dihidupkan.
Pilihan Lanjutan
Sekat semua sambungan masuk: Memilih pilihan ini akan menyebabkan firewall menghalang sebarang sambungan masuk ke perkhidmatan yang tidak penting. Perkhidmatan penting seperti yang ditakrifkan oleh Apple adalah:
Konfigurasi: Membenarkan DHCP dan perkhidmatan konfigurasi rangkaian lain berlaku.
mDNSResponder: Membenarkan protokol Bonjour berfungsi.
Raccoon: Membolehkan IPSec (Internet Protocol Security) berfungsi.
Jika anda memilih untuk menyekat semua sambungan yang masuk, maka kebanyakan fail, skrin, dan perkhidmatan perkongsian cetak tidak lagi berfungsi.
Peranti perisian yang ditandatangani secara automatik untuk menerima sambungan masuk: Apabila dipilih, pilihan ini secara automatik akan menambah aplikasi perisian yang ditandatangani secara automatik ke senarai aplikasi yang dibenarkan menerima sambungan dari rangkaian luaran, termasuk Internet.
Anda boleh menambah aplikasi secara manual ke senarai penapis aplikasi firewall menggunakan butang tambah (+). Begitu juga, anda boleh mengeluarkan aplikasi dari senarai menggunakan butang tolak (-).
Dayakan mod siluman: Apabila diaktifkan, tetapan ini akan menghalang Mac anda dari bertindak balas kepada pertanyaan trafik dari rangkaian. Ini akan menjadikan Mac anda kelihatan tidak wujud di rangkaian.