防火墙和 FileVault 如何在 Mac 上工作

Apple 电脑的 macOS 操作系统通常被认为是最安全的操作系统之一。与 Windows 相比，实际上没有什么值得惊讶的，因为使用 Mac 工作的人要少得多，这就是为什么他们不必经常处理各种攻击等。 Mac 受到一组不同工具的专门保护，其目的是确保每个 Apple 用户获得最佳的安全性。

在提到的工具中，我们可以包括防火墙或 FileVault 等。这两个功能都是为了保护用户，但有必要指出的是，它们各自的侧重点完全不同。因此，让我们简要解释一下每个功能的用途、功能以及为什么应该激活它们。

防火墙

防火墙是当今操作系统中相对重要的部分，负责管理和保护网络流量。实际上，它充当定义网络之间通信规则的控制点。运行 OS X 10.5.1（及更高版本）的 Apple 电脑配备了所谓的应用程序防火墙，可用于基于单个应用程序而不是端口来控制连接，这带来了很多好处，同时还可以防止不需要的应用程序夺取控制权一些网络端口。这是因为它们可以在给定时刻向完全不同且经过验证的应用程序开放。

如何激活防火墙

macos_big_sur_system_preferences

update_update_macos1

防火墙_macos-启用3

防火墙_macos-启用1

这一切都非常简单，一般来说，绝对建议启用防火墙。在这种情况下，您只需进入系统偏好设置 > 安全和隐私 > 防火墙，单击左下角的挂锁图标，使用密码/Touch ID 确认，然后激活防火墙本身。单击“防火墙选项”按钮时，您还可以深入了解各种设置，例如阻止单个应用程序的传入连接。同样，这里可以设置所谓的隐形模式。然后，您将对使用 ICMP（例如 ping）的网络应用程序不可见。

但最后，可以说您不需要对防火墙进行任何设置 - 只需将其激活即可。随后，每次安装新应用程序时，macOS 系统都可以识别它是否是合法应用程序，以及是否批准传入连接，或者相反，阻止它。任何由有效 CA 签名的应用程序都会自动列入白名单。但是如果您尝试运行未签名的应用程序怎么办？在这种情况下，您将看到一个包含两个选项的对话框 - 允许或拒绝应用程序的连接 - 但在这方面您应该非常小心。

的FileVault

作为另一个重要的补充，我们有 FileVault，它负责通过 XTS-AES-128 使用 256 位密钥加密我们的启动磁盘。这使得启动磁盘几乎牢不可破，并且可以防止未经授权的访问。因此，我们首先展示如何实际激活该功能。但在此之前，需要指出的是，该函数 文件保险箱 2 在 OS X Lion 中发现。要激活它，只需转到“系统偏好设置”>“安全和隐私”>“FileVault”，您所要做的就是使用“打开 FileVault”按钮进行确认。但如果您的 Mac 上有多个用户，则每个用户都必须输入密码才能解锁驱动器。

如何启用文件保险箱

macos_big_sur_system_preferences

filevault_mac_activation4

filevault_mac_activation2

filevault_mac_activation1

filevault_mac_activation3

在下一步中，系统将询问您是否要使用 iCloud 帐户来解锁驱动器。这是一种相对简单的方法，可以重置忘记的密码，同时通常可以保护自己免受不愉快的时刻的影响。另一种选择是创建所谓的恢复密钥。但是，请记住您应该妥善保管它 - 但不要放在启动磁盘本身上。这实际上已经完成了。加密现在在后台运行，但仅当 Mac 处于唤醒状态并连接到电源时才运行。当然，没有什么可以阻止您完全正常地使用它。加密完成后，每次重新启动 Mac 时，您都需要输入密码来解锁启动驱动器。如果不登录，FileVault 不会让您离开。

但您也可以关闭 FileVault。您可以通过几乎相同的过程来实现此目的，然后使用密码确认选择。正如加密发生一样，启动盘上的数据也必须在这一步中解密。不过，一般建议开启该功能。