增强 Mac 安全性的 7 个步骤 – 安全 Mac OS 指南

已发表: 2019-02-13

Mac OS 以非常安全和强大的操作系统而闻名，特别是与 Windows 之类的操作系统相比。 然而，Mac 最近变得非常流行，坚不可摧的声誉可能不再那么真实了。 因此，如果您拥有 Mac，那么对您的计算机保持警惕比以往任何时候都更加重要。

对于一台新计算机来说尤其如此，其中配置安全设置可能是一项相当复杂的任务，其中有大量默认情况下未启用或隐藏在幕后的活动。

随着 Mac 用户丢失数据的威胁不断增加，您的计算机可能会通过三种主要途径变得容易受到攻击。

3 主要途径，您的计算机可能会通过它变得易受攻击

  • 通过电子邮件。
  • 通过互联网
  • 来自直接访问 Mac 的人。

但是，通过采取措施加强计算机的隐私和安全性，您可以将数据丢失给未经授权的人员的风险降到最低。 以下是保护 Mac 的七个最重要的步骤。

增强 Mac 安全性的 7 个步骤

增强 Mac 安全性的 7 个步骤

  1. 锁定你的 Mac

获得新 Mac 后，您需要做的第一件事也是最重要的事情是锁定它以防止未经授权的访问。

– 设置密码：如果您尚未设置密码，则需要设置密码，或者如果您已经有密码，请将其更改为无法猜到的密码。 如果您通常在咖啡店或繁忙的办公室等公共场所工作，您还应该指定一个密码，当计算机进入睡眠模式或打开屏幕保护程序时需要输入该密码。 此设置的好处是您还可以设置在屏幕保护程序打开后需要密码之前必须经过的时间。

– 禁用自动登录：当您获得新的 Mac 或安装新的 OS X 时，它通常会有一个在启动时自动登录的默认用户帐户。 如果您只在家中使用通勤者，这可能是非常安全的，但如果您携带 Mac 出行，则会带来巨大的风险。 通过自动登录，任何人都可以登录您的计算机并访问您的文件。 因此，您需要更改设置并确认 OS X 在启动时要求输入密码。

  1. 启用双向防火墙

Mac 带有内置防火墙，可提供入站和出站保护。 鉴于有针对性的攻击和新恶意软件的威胁增加，最好的防御是拥有多层保护。

如果某些恶意软件偶然进入您的计算机，防止其连接到 Internet 并将您的数据传输给黑客的最佳方法是通过防火墙进行出站保护。 从反恶意软件的角度来看，对于双向防火墙系统来说，没有什么比出站防火墙保护更重要的了。 启用出站保护后，如果有任何下载的软件在不应该尝试连接到 Internet 时，它会始终通知您。

另一方面，入站防火墙将阻止任何已安装的程序和应用程序在未经适当授权的情况下接收来自 Internet 的传入连接。 通过这样做，您可以锁定对计算机的访问，以防止任何数据泄露。

  1. 定期修补你的 Mac

Apple 一直在为 Mac OS 发布性能和安全补丁。 您需要下载并安装所有这些更新，以保护您的 Mac 免受黑客可能利用的漏洞的侵害。

值得庆幸的是，检查更新并在 Mac 上安装它们非常简单，因为您需要做的就是启动软件更新工具。 只要您有互联网，计算机就会检查您的计算机所需的任何新补丁和更新。 如果您不想手动检查更新，您可以将 Mac 设置为在更新可用时自动检查、下载和安装更新。

  1. 应用固件密码

大多数新 Mac 都默认启用了 FileVault 加密，因此启动磁盘是加密的，没有用户密码的任何人都无法访问。

尽管如此，拥有 USB 记忆棒的精通技术的人仍然可以通过重新安装 macOS/OS X 或从记忆棒启动它来擦除计算机中的数据。 防止这种情况的最佳方法是应用固件密码。

每当有人尝试在故障恢复控制台或通过 USB 记忆棒启动计算机时，固件密码提示就会被激活。 由于您是唯一拥有固件密码的人，因此如果计算机落入坏人之手，您的数据将相对安全。

尽管如此，您需要注意固件密码，不要忘记它们，因为您可能只是将自己锁定在计算机之外，并且必须联系 Apple 寻求帮助。

  1. 修改共享设置

您的 Mac 可以与其他 Mac 和一系列其他设备（例如打印机和蓝牙设备）共享文件。 他们还可以共享屏幕，并进行远程登录和管理，所有这些都可以为引入恶意软件或窃取数据打开大门。

虽然大多数共享和连接都需要密码，但您打开的窗口可能只是有一个缺陷，可能会使您的 Mac 不像您想象的那样安全。 如果黑客可以在您的任何共享设备中发现漏洞，您可能会将各种恶意软件和病毒带入您的计算机。 因此，始终建议禁用您不使用的任何共享设备以免受任何威胁。

  1. 扫描恶意软件

虽然我们离袭击 Windows PC 的恶意软件浪潮还很遥远，但 Mac 仍然获得了相当多的恶意软件份额。 尽管如此，随着网络钓鱼攻击和与平台无关的恶意软件变得越来越普遍，您需要保护您的计算机免受不断增加的威胁。

Mac 的第一道防线是启用内置的 Xprotect，这是一种强大的反恶意软件工具，可以隔离检查从 Internet 下载的任何文件，并在您打算安装潜在危险程序时向您发出警告。

您还可以使用其他防病毒软件，例如 Bitdefender 病毒扫描程序，它可以扫描您的文件以查找任何恶意软件。 这些应用程序最好的一点是，与 Windows 反恶意软件应用程序不同，它们不会通过安装系统监控软件来降低系统速度。

还建议在您的 Mac 上安装 VPN。 你可以谷歌推荐的 Mac VPN 列表。

  1. 使用“查找我的 Mac”

与列表中的其他提示不同，此提示针对喜欢抢跑的老派 Mac 小偷。 幸运的是，Mac 带有一个设置，可以使用 GPS 定位丢失或被盗的 Mac，并在可能的情况下远程锁定或擦除它以防止未经授权的访问。

您需要做的就是转到系统偏好设置，启用设置，一切顺利。 但是，此设置仅在 Mac 在线时有效。 因此，您需要确保您的计算机具有不受密码保护的访客用户启用登录。 因此，每当 Mac 丢失或被盗时，您只需登录 icloud.com 并在小偷启动计算机时跟踪计算机的确切位置。