Panel preferencji Bezpieczeństwo umożliwia kontrolowanie poziomu bezpieczeństwa kont użytkowników na komputerze Mac. Ponadto panel preferencji Zabezpieczenia służy do konfigurowania zapory sieciowej komputera Mac, a także włączania i wyłączania szyfrowania danych na koncie użytkownika.
Oto jak korzystać z okienka Bezpieczeństwo i prywatność, aby chronić komputer.
Instrukcje zawarte w tym artykule dotyczą systemu Mac OS X Mountain Lion (10.8) i nowszych. Niektóre opcje będą się różnić w zależności od modelu używanego komputera Mac.
Jak zmienić preferencje bezpieczeństwa na komputerze Mac
Panel Bezpieczeństwo i prywatność ma cztery obszary, z których każdy kontroluje inny aspekt bezpieczeństwa komputera Mac. Wykonaj poniższe czynności, aby uzyskać dostęp i zmodyfikować każdy z nich.
-
Załóż Preferencje systemowe wybierając go z Menu Apple lub klikając jego ikonę w Docku.
-
Kliknij Bezpieczeństwo i prywatność.
-
Wybierz Ogólne warunki aby rozpocząć konfigurację ustawień zabezpieczeń komputera Mac.
-
Kliknij zablokować ikonę w lewym dolnym rogu panelu preferencji Zabezpieczenia.
-
Wprowadź hasło administratora, gdy pojawi się monit.
-
The Wymagaj hasła ta opcja wymaga od Ciebie (lub każdego, kto próbuje użyć Twojego Maca) podania hasła do bieżącego konta, aby wyjść z trybu uśpienia lub aktywnego wygaszacza ekranu. Kliknij pole, aby włączyć opcję.
Użyj menu, aby wybrać interwał, przed którym macOS poprosi o hasło. Masz do wyboru: natychmiast, pięć sekund, jedną minutę, pięć minut, 15 minut, jedną godzinę, cztery godziny i osiem godzin.
-
Następujące elementy mogą, ale nie muszą, pojawiać się na Twoim Macu:
- Wyłącz automatyczne logowanie: Ta opcja wymaga od użytkowników uwierzytelniania swojej tożsamości za pomocą hasła przy każdym logowaniu.
- Wymagaj hasła do odblokowania każdego okienka Preferencji systemowych: Po wybraniu tej opcji użytkownicy muszą podać swój identyfikator konta i hasło za każdym razem, gdy próbują zmienić dowolne preferencje dotyczące bezpiecznego systemu. Zwykle pierwsze uwierzytelnienie odblokowuje wszystkie bezpieczne preferencje systemowe.
-
Możesz również mieć możliwość pokaż komunikat, gdy ekran jest zablokowany klikając pole obok tej opcji. Kliknij Ustaw wiadomość blokady aby utworzyć wiadomość.
-
Komputery Mac wyprodukowane w połowie 2013 r. I później z systemem co najmniej macOS Sierra (10.12) mają również opcję całkowitego pominięcia hasła po obudzeniu komputera. Możesz używać zegarka Apple Watch, pod warunkiem, że znajduje się on na Twoim nadgarstku i jest odblokowany. Kliknij pole obok Użyj zegarka Apple Watch, aby odblokować aplikacje i komputer Mac aby włączyć tę funkcję.
Ta funkcja jest zgodna z Apple Watch Series 1 i 2 dla komputerów Mac z systemem Sierra oraz Series 3 i nowszymi wersjami High Sierra (10.13) i nowszymi.
-
Ostatnie dwie opcje na ekranie głównym karty Ogólne dotyczą tego, które aplikacje można pobrać. Są dwie opcje App Store i App Store i zidentyfikowani deweloperzy. Pierwszy wybór jest bezpieczniejszy, ponieważ umożliwia instalowanie tylko aplikacji, które Apple certyfikowało jako zgodne.
-
Kliknij zaawansowany aby uzyskać dostęp do większej liczby opcji.
Ustawienia pod przyciskiem Zaawansowane są takie same na każdej karcie preferencji Bezpieczeństwo i prywatność.
-
Pierwsze ustawienie w następnym oknie to Wyloguj się po xx minutach braku aktywności. Ta opcja pozwala wybrać określoną ilość czasu bezczynności, po której aktualnie zalogowane konto zostanie automatycznie wylogowane.
-
Możesz również zaznaczyć pole wyboru obok Wymagaj hasła administratora, aby uzyskać dostęp do preferencji systemowych żeby to zrobić. To ustawienie jest podobne do tego, które prosi o podanie poświadczeń w celu uzyskania dostępu do okienek preferencji.
Jak korzystać z ustawień FileVault
Następna karta kontroluje FileVault. Ta funkcja wykorzystuje 128-bitowy schemat szyfrowania (AES-128), aby chronić dane użytkownika przed wzrokiem ciekawskich. Szyfrowanie folderu domowego sprawia, że nikt nie może uzyskać dostępu do jakichkolwiek danych użytkownika na komputerze Mac bez nazwy konta i hasła.
FileVault może być bardzo przydatne dla osób posiadających przenośne komputery Mac, które obawiają się utraty lub kradzieży. Gdy funkcja FileVault jest włączona, twój folder domowy staje się zaszyfrowanym obrazem dysku, który jest montowany tylko po zalogowaniu się. Po wylogowaniu, zamknięciu lub uśpieniu obraz katalogu domowego nie jest już dostępny.
-
Kliknij FileVault aby uzyskać dostęp do jego ustawień.
-
FireVault może być domyślnie włączone. Jeśli tak nie jest, kliknij Włącz FileVault aby rozpocząć proces szyfrowania.
-
Pojawi się okno, w którym możesz dostosować sposób uzyskiwania dostępu do dysku twardego. Istnieją dwie możliwości:
- Zezwól mojemu kontu iCloud na odblokowanie mojego dysku: Ta opcja umożliwia użycie swojego Apple ID i hasła.
- Utwórz klucz odzyskiwania i nie używaj mojego konta iCloud: Wybierz to ustawienie, aby zwiększyć bezpieczeństwo. Twoje dane będą przechowywane za niezależnym, unikalnym kluczem, który nie jest powiązany z Twoim Apple ID. To lepsza opcja, jeśli martwisz się o bezpieczeństwo swoich poświadczeń iCloud.
-
Dokonaj wyboru i kliknij KONTUNUUJ.
-
FileVault rozpocznie szyfrowanie dysku. Jeśli zdecydujesz się utworzyć klucz odzyskiwania, pojawi się on w oknie. Zanotuj to, a następnie kliknij KONTUNUUJ.
Przechowuj klucz odzyskiwania w bezpiecznym miejscu.
-
FileVault zakończy szyfrowanie dysku.
W zależności od modelu komputera i używanej wersji systemu macOS FileVault może Cię wylogować podczas tego procesu.
-
Na karcie FileVault mogą być widoczne następujące dodatkowe opcje:
- Ustaw hasło główne: Hasło główne jest bezpieczne. Umożliwia zresetowanie hasła użytkownika w przypadku zapomnienia danych logowania. Jeśli jednak zapomnisz zarówno hasła do konta użytkownika, jak i hasła głównego, nie będziesz mieć dostępu do swoich danych użytkownika.
- Użyj bezpiecznego wymazywania: Ta opcja zastępuje dane podczas opróżniania kosza. Gwarantuje to, że usuniętych danych nie można łatwo odzyskać.
- Użyj bezpiecznej pamięci wirtualnej: Wybranie tej opcji wymusi zaszyfrowanie wszystkich danych RAM zapisanych na dysku twardym.
Jak skonfigurować zaporę sieciową komputera Mac
Twój Mac jest wyposażony w osobistą zaporę ogniową, której możesz używać do blokowania połączeń sieciowych lub internetowych. Opiera się na standardowej konfiguracji UNIX o nazwie ipfw. Jest to dobra, choć podstawowa zapora ogniowa filtrująca pakiety. Do tej podstawowej zapory firmy Apple dodaje system filtrowania gniazd, znany również jako zapora aplikacji.
Zamiast wiedzieć, które porty i protokoły są potrzebne, możesz po prostu określić, które aplikacje mają prawo nawiązywać połączenia przychodzące lub wychodzące.
-
Kliknij zapora w panelu preferencji.
-
Jeśli zapora jest wyłączona, kliknij Włącz zaporę ogniową aby go aktywować.
W starszych wersjach macOS i OS X ta opcja nosi nazwę Start.
-
Kliknij Opcje zapory aby uzyskać dostęp do większej liczby ustawień.
We wcześniejszych wersjach ten przycisk ma nazwę zaawansowany. Jest dostępny tylko wtedy, gdy włączona jest zapora.
-
Kliknij pole obok Blokuj wszystkie połączenia przychodzące aby zapobiec wszelkim przychodzącym połączeniom do mniej istotnych usług. Podstawowe usługi zdefiniowane przez Apple to:
- Configd: Zezwala na uruchamianie DHCP i innych usług konfiguracji sieci.
- mDNSResponder: Umożliwia działanie protokołu Bonjour.
- szop: Umożliwia działanie IPSec (zabezpieczenia protokołu internetowego).
Jeśli zdecydujesz się zablokować wszystkie połączenia przychodzące, większość usług udostępniania plików, ekranów i drukarek przestanie działać.
-
Czek Automatycznie zezwalaj wbudowanemu oprogramowaniu na odbieranie połączeń przychodzących informuje zaporę sieciową, aby akceptowała żądania z aplikacji giełdowych, takich jak Mail i Wiadomości.
-
The Automatycznie pozwalają oprogramowanie do odbierania połączeń przychodzących Podpisane opcja automatycznie dodaje bezpiecznie podpisane aplikacje oprogramowania do listy aplikacji, które mogą akceptować połączenia z sieci zewnętrznej, w tym Internetu.
-
Możesz ręcznie dodawać aplikacje do listy filtrów aplikacji zapory za pomocą przycisku plus (+). Podobnie możesz usuwać aplikacje z listy za pomocą przycisku minus (-).
-
Włącz tryb ukrycia uniemożliwia komputerowi Mac odpowiadanie na zapytania o ruchu z sieci. Ta opcja sprawia, że Twój Mac wydaje się nie istnieć.
Jak dostosować ustawienia prywatności
Możesz mieć czwartą kartę: Prywatność. W tej sekcji możesz zdecydować, które aplikacje mogą zbierać i odczytywać informacje z różnych obszarów komputera Mac. Oto jak to działa.
-
Kliknij Polityka prywatności
patka.
-
Ogólnie rzecz biorąc, lewa kolumna zawiera listę typów danych, do których aplikacja może chcieć uzyskać dostęp. Niektóre przykłady to Twoja lokalizacja, kontakty, kalendarze, kamera i mikrofon. Wybierz jedną, aby otworzyć jej opcje.
-
W prawym okienku zobaczysz aplikacje, które zażądały tych informacji. Zaznacz pole wyboru obok jego nazwy, aby udzielić pozwolenia; usuń, aby unieważnić.
-
Po wprowadzeniu wszystkich zmian w tym panelu preferencji, które chcesz wprowadzić, kliknij plik zablokować powstrzymać kolejne bez zezwolenia.
