Mae'r panel dewis Diogelwch yn eich galluogi i reoli lefel diogelwch y cyfrifon defnyddwyr ar eich Mac. Yn ychwanegol at hyn, y panel blaenoriaeth Diogelwch yw eich bod yn ffurfweddu wal dân eich Mac, yn ogystal â throi amgryptio data ar eich cyfrif defnyddiwr neu oddi arno.
Rhennir y panel blaenoriaeth Diogelwch yn dair adran.
Cyffredinol: Yn rheoli defnydd cyfrinair, yn benodol, a oes angen cyfrineiriau ar gyfer rhai gweithgareddau. Yn rheoli ffeil awtomatig o gyfrif defnyddiwr. Yn gadael i chi nodi a oes gan wasanaethau seiliedig ar fynediad fynediad at ddata lleoliad eich Mac.
FileVault : Yn rheoli amgryptio data ar gyfer eich ffolder cartref, a'ch holl ddata defnyddwyr.
Firewall: Mae'n caniatáu i chi alluogi neu analluogi wal tân a adeiladwyd i mewn i Mac, yn ogystal â ffurfweddu gwahanol leoliadau waliau dân .
Gadewch i ni ddechrau gyda ffurfweddu gosodiadau diogelwch eich Mac.
01 o 04
Lansio'r Panefyn Dewis Diogelwch
Cliciwch ar yr eicon Dewisiadau System yn y Doc neu ddethol 'System Preferences' o ddewislen Apple.
Cliciwch ar yr eicon Diogelwch yn adran Bersonol y ffenestr Preferences System.
Ewch ymlaen i'r dudalen nesaf i ddysgu am yr opsiynau cyfluniad cyffredinol.
02 o 04
Defnyddio Panel Preifat Diogelwch Mac - Gosodiadau Diogelwch Mac Cyffredinol
Mae gan y panel blaenoriaeth Diogelwch Mac dri thap ar hyd top y ffenestr. Dewiswch y tab Cyffredinol i ddechrau gyda ffurfweddu gosodiadau diogelwch cyffredinol eich Mac.
Mae rhan gyffredinol y panel dewis Diogelwch yn rheoli nifer o leoliadau diogelwch sylfaenol ond pwysig ar gyfer eich Mac. Yn y canllaw hwn, byddwn yn dangos i chi beth mae pob lleoliad yn ei wneud, a sut i wneud newidiadau i'r gosodiadau. Yna gallwch chi benderfynu a oes angen y gwelliannau diogelwch arnoch chi ar y panel dewis Diogelwch.
Os ydych chi'n rhannu eich Mac ag eraill, neu os yw eich Mac wedi'i leoli mewn man lle gall eraill gael mynediad ato yn hawdd, efallai y byddwch am wneud rhai newidiadau i'r gosodiadau hyn.
Gosodiadau Diogelwch Cyffredinol Cyffredinol
Cyn i chi ddechrau gwneud newidiadau, rhaid i chi ddilysu eich hunaniaeth gyntaf gyda'ch Mac.
Cliciwch yr eicon clo yng nghornel chwith isaf y panel dewis Diogelwch.
Gofynnir i chi am enw defnyddiwr a chyfrinair gweinyddwr . Rhowch y wybodaeth a ofynnir amdano, ac yna cliciwch OK.
Bydd yr eicon clo yn newid i wladwriaeth datgloi. Rydych chi nawr yn barod i wneud unrhyw newidiadau yr hoffech chi.
Gofyn am gyfrinair: Os ydych chi'n gosod marc siec yma, bydd angen i chi (neu unrhyw un sy'n ceisio defnyddio'ch Mac) ddarparu'r cyfrinair ar gyfer y cyfrif ar hyn o bryd er mwyn gadael cysgu neu arbedwr sgrîn gweithredol. Mae hon yn fesur diogelwch sylfaenol da a all gadw llygaid prysur rhag gweld yr hyn rydych chi'n gweithio ar hyn o bryd, neu gael mynediad at ddata eich cyfrif defnyddiwr.
Os dewiswch yr opsiwn hwn, yna gallwch ddefnyddio'r ddewislen i ddethol amserlen cyn bod y cyfrinair yn ofynnol. Yr wyf yn awgrymu dewis cyfwng yn ddigon hir y gallwch chi adael sesiwn arbedwr cysgu neu sgrin sy'n dechrau'n annisgwyl, heb orfod darparu cyfrinair. Mae pum eiliad neu 1 munud yn ddewisiadau da.
Analluoga mewngofnodi awtomatig: Mae'r opsiwn hwn yn ei gwneud yn ofynnol i ddefnyddwyr ddilysu eu hunaniaeth gyda'u cyfrinair ar unrhyw adeg y maent yn mewngofnodi.
Gofyn am gyfrinair i ddatgloi pob panel Dewisiadau System: Gyda'r opsiwn hwn wedi'i ddewis, rhaid i ddefnyddwyr roi eu cyfrif adnabod a'u cyfrinair ar unrhyw adeg maen nhw'n ceisio newid i unrhyw ddewis system ddiogel. Fel arfer, mae'r dilysiad cyntaf yn datgelu pob dewis system ddiogel.
Cofnodwch ar ôl xx munud o anweithgarwch: Mae'r opsiwn hwn yn eich galluogi i ddewis swm penodol o amser segur ar ôl i chi logio i mewn i'r cyfrif sydd wedi'i logio ar hyn o bryd.
Defnyddiwch gof rhithwir ddiogel: Bydd dewis yr opsiwn hwn yn gorfodi unrhyw ddata RAM a ysgrifennwyd i'ch disg galed i gael ei amgryptio gyntaf. Mae hyn yn berthnasol i ddefnydd cof rhithwir a modd Sleep pan ysgrifennir cynnwys RAM i'ch gyriant caled.
Analluogi Gwasanaethau Lleoliad: Bydd dewis yr opsiwn hwn yn atal eich Mac rhag darparu data lleoliad i unrhyw gais sy'n gofyn am y wybodaeth.
Cliciwch ar y botwm Rhybuddion Ailosod er mwyn dileu data lleoliad sydd eisoes yn cael ei ddefnyddio gan geisiadau.
Analluoga derbynnydd is-goch rheoli pell: Os oes gan eich Mac derbynnydd IR, bydd yr opsiwn hwn yn troi'r derbynnydd i ffwrdd, gan atal unrhyw ddyfais IR rhag anfon gorchmynion i'ch Mac.
03 o 04
Defnyddio Panefyn Preifat Diogelwch Mac - Settings FileVault
Mae FileVault yn defnyddio cynllun amgryptio 128-bit (AES-128) i warchod eich data defnyddwyr o lygaid prysur. Mae amgryptio eich ffolder cartref yn ei gwneud hi'n amhosibl bron i unrhyw un gael mynediad at unrhyw ddata defnyddiwr ar eich Mac heb eich enw cyfrif a'ch cyfrinair.
Gall FileVault fod yn ddefnyddiol iawn i'r rhai sydd â Macs cludadwy sy'n pryderu am golled neu ladrad. Pan gaiff FileVault ei alluogi, bydd eich ffolder cartref yn dod yn ddelwedd ddisg wedi'i hamgryptio sy'n cael ei osod ar gyfer mynediad ar ôl i chi logio i mewn. Pan fyddwch yn logio i ffwrdd, yn cau i lawr, neu'n cysgu, mae'r delwedd ffolder cartref heb ei newid ac nid yw bellach ar gael.
Pan fyddwch yn galluogi FileVault i ddechrau, efallai y bydd y broses amgryptio yn gallu cymryd amser hir iawn. Mae'ch Mac yn trosi pob un o'ch data ffolder cartref i'r ddelwedd ddisg wedi'i hamgryptio. Unwaith y bydd y broses amgryptio wedi'i chwblhau, bydd eich Mac yn amgryptio ac yn dadgryptio ffeiliau unigol yn ôl yr angen, ar yr hedfan. Dim ond ychydig iawn o gosb perfformiad sy'n arwain at hyn, ond anaml iawn y byddwch chi'n sylwi arno pan fyddwch yn cael mynediad at ffeiliau mawr iawn.
I newid gosodiadau FileVault, dewiswch y tab FileVault yn y panel Dewisiadau Diogelwch.
Ffurfweddu FileVault
Cyn i chi ddechrau gwneud newidiadau, rhaid i chi ddilysu eich hunaniaeth gyntaf gyda'ch Mac.
Cliciwch yr eicon clo yng nghornel chwith isaf y panel dewis Diogelwch.
Gofynnir i chi am enw defnyddiwr a chyfrinair gweinyddwr. Rhowch y wybodaeth a ofynnir amdano, ac yna cliciwch OK.
Bydd yr eicon clo yn newid i wladwriaeth datgloi. Rydych chi nawr yn barod i wneud unrhyw newidiadau yr hoffech chi.
Gosod Meistr Cyfrinair: Mae'r prif gyfrinair yn feth-ddiogel. Mae'n eich galluogi i ailosod eich cyfrinair defnyddwyr os byddwch chi'n anghofio eich gwybodaeth mewngofnodi. Fodd bynnag, os ydych chi'n anghofio eich cyfrinair cyfrif defnyddiwr a'r prif gyfrinair, ni fyddwch yn gallu cael mynediad at eich data defnyddwyr.
Trowch ar FileVault: Bydd hyn yn galluogi system amgryptio FileVault ar gyfer eich cyfrif defnyddiwr. Gofynnir i chi am gyfrinair eich cyfrif ac yna rhoddir yr opsiynau canlynol:
Defnyddiwch ddileu diogel: Mae'r opsiwn hwn yn trosysgrifio'r data pan fyddwch yn wag y sbwriel. Mae hyn yn sicrhau na ellir adennill y data pwrpasol yn hawdd.
Defnyddiwch gof rhithwir ddiogel: Bydd dewis yr opsiwn hwn yn gorfodi unrhyw ddata RAM a ysgrifennwyd i'ch disg galed i gael ei amgryptio gyntaf.
Pan fyddwch yn troi FileVault on, fe'ch cofnodir tra bydd eich Mac yn amgryptio data eich ffolder cartref. Gall hyn gymryd cryn dipyn o amser, yn dibynnu ar faint eich ffolder cartref.
Unwaith y bydd y broses amgryptio wedi'i chwblhau, bydd eich Mac yn arddangos y sgrin mewngofnodi, lle gallwch chi roi cyfrinair eich cyfrif i fewngofnodi.
04 o 04
Defnyddio'r Panel Preifat Diogelwch Mac - Ffurfweddu Firewall eich Mac
Mae eich Mac yn cynnwys wal dân bersonol y gallwch ei ddefnyddio i atal rhwydwaith neu gysylltiadau Rhyngrwyd. Mae wal dân Mac wedi'i seilio ar wal dân UNIX safonol o'r enw ipfw. Mae hwn yn wal dân hidlo paced da, ond sylfaenol. I'r firewall sylfaenol hon mae Apple yn ychwanegu system hidlo soced, a elwir hefyd yn wal tân cymwys. Mae wal dân y cais yn ei gwneud hi'n haws i ffurfweddu'r gosodiadau waliau tân. Yn hytrach na bod angen gwybod pa borthladdoedd a phrotocolau sy'n angenrheidiol, gallwch nodi pa geisiadau sydd â'r hawl i wneud cysylltiadau sy'n dod i mewn neu'n mynd allan.
I ddechrau, dewiswch y tab Firewall yn y panel dewis Diogelwch.
Ffurfweddu Firewall Mac
Cyn i chi ddechrau gwneud newidiadau, rhaid i chi ddilysu eich hunaniaeth gyntaf gyda'ch Mac.
Cliciwch yr eicon clo yng nghornel chwith isaf y panel dewis Diogelwch.
Gofynnir i chi am enw defnyddiwr a chyfrinair gweinyddwr. Rhowch y wybodaeth a ofynnir amdano, ac yna cliciwch OK.
Bydd yr eicon clo yn newid i wladwriaeth datgloi. Rydych chi nawr yn barod i wneud unrhyw newidiadau yr hoffech chi.
Dechrau: Bydd y botwm hwn yn cychwyn wal dân Mac. Unwaith y bydd y wal dân wedi dechrau, bydd y botwm Cychwyn yn newid i botwm Stop.
Uwch: Bydd clicio ar y botwm hwn yn caniatáu ichi osod yr opsiynau ar gyfer wal dân Mac. Dim ond pan fydd y wal tân yn cael ei droi ar y botwm Uwch.
Dewisiadau Uwch
Blocwch yr holl gysylltiadau sy'n dod i mewn: Bydd dewis yr opsiwn hwn yn achosi'r wal tân i atal unrhyw gysylltiadau sy'n dod i mewn i wasanaethau nad ydynt yn hanfodol. Y gwasanaethau hanfodol fel y'u diffinnir gan Apple yw:
Wedi'i Gyflwyno: Yn caniatáu DHCP a gwasanaethau cyfluniad rhwydwaith eraill i ddigwydd.
mDNSResponder: Yn caniatáu i'r protocol Bonjour weithredu.
raccoon: Mae'n caniatáu i IPSec (Diogelwch Protocol Rhyngrwyd) weithredu.
Os ydych chi'n dewis bloc yr holl gysylltiadau sy'n dod i mewn, ni fydd y rhan fwyaf o wasanaethau ffeiliau, sgriniau a rhannu print bellach yn gweithio.
Yn awtomatig yn caniatáu meddalwedd wedi'i lofnodi i dderbyn cysylltiadau sy'n dod i mewn: Pan ddewisir, bydd yr opsiwn hwn yn ychwanegu cymwysiadau meddalwedd wedi'u llofnodi'n ddiogel i'r rhestr o geisiadau a ganiateir i dderbyn cysylltiadau o rwydwaith allanol, gan gynnwys y Rhyngrwyd.
Gallwch ychwanegu cymwysiadau â llaw at restr hidlo'r cais wal wal gan ddefnyddio'r botwm mwy (+). Yn yr un modd, gallwch ddileu ceisiadau o'r rhestr gan ddefnyddio'r botwm minws (-).
Galluogi modd llym: Pan fydd wedi'i alluogi, bydd y gosodiad hwn yn atal eich Mac rhag ymateb i ymholiadau traffig o'r rhwydwaith. Bydd hyn yn golygu bod eich Mac yn ymddangos nad ydynt yn bodoli ar rwydwaith.