防火牆和 FileVault 如何在 Mac 上工作

Apple 電腦的 macOS 作業系統通常被認為是最安全的作業系統之一。與 Windows 相比，實際上沒有什麼值得驚訝的，因為使用 Mac 工作的人要少得多，這就是為什麼他們不必經常處理各種攻擊等。 Mac 受到一組不同工具的專門保護，目的是確保每個 Apple 用戶都獲得最佳的安全性。

在提到的工具中，我們可以包括防火牆或 FileVault 等。這兩個功能都是為了保護用戶，但有必要指出的是，它們各自的重點完全不同。因此，讓我們簡要解釋一下每個功能的作用、其功能是什麼以及為什麼適合激活它們。

火牆

防火牆是當今作業系統中相對重要的部分，負責管理和保護網路流量。實際上，它充當定義網路之間通訊規則的控制點。運行OS X 10.5.1（及更高版本）的Apple 電腦配備了所謂的應用程式防火牆，可用於基於單一應用程式而不是連接埠來控制連接，這帶來了很多好處，同時還可以防止不必要的應用程式奪取控制權一些網路連接埠。這是因為它們可以在給定時刻向完全不同且經過驗證的應用程式開放。

如何啟動防火牆

macos_big_sur_system_preferences

update_update_macos1

防火牆_macos-啟用3

防火牆_macos-啟用1

這一切都非常簡單，一般來說，絕對建議啟用防火牆。在這種情況下，您只需進入系統偏好設定 > 安全性和隱私權 > 防火牆，點擊左下角的掛鎖圖標，使用密碼/Touch ID 確認，然後啟動防火牆本身。當您點擊“防火牆選項”按鈕時，您還可以深入了解各種設置，例如封鎖單一應用程式的傳入連線。同樣，這裡可以設定所謂的隱形模式。然後，您將對使用 ICMP（例如 ping）的網路應用程式不可見。

但最後，可以說您不需要對防火牆進行任何設定 - 只需將其啟動即可。隨後，每次安裝新應用程式時，macOS 系統都可以識別它是否是合法應用程序，以及是否批准傳入連接，或者相反，阻止它。任何由有效 CA 簽署的應用程式都會自動列入白名單。但是如果您嘗試運行未簽名的應用程式怎麼辦？在這種情況下，您將看到一個包含兩個選項的對話框 - 允許或拒絕應用程式的連接 - 但在這方面您應該非常小心。

的FileVault

作為另一個重要的補充，我們有 FileVault，它負責透過 XTS-AES-128 使用 256 位元金鑰加密我們的啟動磁碟。這使得啟動磁碟幾乎牢不可破，並且可以防止未經授權的存取。因此，我們首先展示如何實際啟動該功能。但在此之前，需要指出的是，該函數 文件保險箱 2 在 OS X Lion 中發現。要啟動它，只需轉到“系統偏好設定”>“安全性和隱私”>“FileVault”，您所要做的就是使用“開啟 FileVault”按鈕進行確認。但如果您的 Mac 上有多個用戶，則每個用戶都必須輸入密碼才能解鎖驅動器。

如何啟用文件保險箱

macos_big_sur_system_preferences

filevault_mac_activation4

filevault_mac_activation2

filevault_mac_activation1

filevault_mac_activation3

在下一步中，系統將詢問您是否要使用 iCloud 帳戶來解鎖驅動器。這是一種相對簡單的方法，可以重置忘記的密碼，同時通常可以保護自己免受不愉快的時刻的影響。另一種選擇是創建所謂的恢復密鑰。但是，請記住您應該妥善保管它 - 但不要放在啟動磁碟本身。這實際上已經完成了。加密現在在背景運行，但僅當 Mac 處於喚醒狀態並連接到電源時才運行。當然，沒有什麼可以阻止您完全正常地使用它。加密完成後，每次重新啟動 Mac 時，您都需要輸入密碼來解鎖啟動磁碟機。如果不登錄，FileVault 不會讓您離開。

但您也可以關閉 FileVault。您可以透過幾乎相同的流程來實現此目的，然後使用密碼確認選擇。就像加密發生一樣，啟動磁碟上的資料也必須在這一步驟中解密。不過，一般建議開啟該功能。