Suojausasetusruudun avulla voit hallita Macin käyttäjätilien suojaustasoa. Lisäksi Suojausasetukset-osiossa voit määrittää Macin palomuurin sekä ottaa käyttöön tai poistaa käytöstä käyttäjätilisi tietojen salauksen.
Näin käytät Suojaus ja yksityisyys -osiota tietokoneesi turvassa.
Tämän artikkelin ohjeet koskevat macOS Big Sur (11) -käyttöjärjestelmää OS X Mountain Lion (10.8) -käyttöjärjestelmään. Jotkut vaihtoehdot vaihtelevat hieman käyttämästäsi käyttöjärjestelmästä riippuen.
Suojausasetusten muuttaminen Macissa
Turvallisuus ja yksityisyys -paneelissa on neljä aluetta, joista jokainen ohjaa erilaista Macin suojausta. Voit käyttää niitä ja muokata niitä noudattamalla näitä ohjeita.
-
Avaa System Preferences valitsemalla se Apple-valikosta tai napsauttamalla sen kuvaketta Dockissa.
Image -
Napsauta Turvallisuus ja yksityisyys.
Image -
Valitse General-välilehti.
Image -
Napsauta lukko-kuvaketta Suojausasetusten ruudun vasemmassa alakulmassa.
Image - Anna järjestelmänvalvojan salasana, kun kehote tulee näkyviin.
-
Vaadi salasana -vaihtoehto edellyttää sinun (tai kenen tahansa, joka yrittää käyttää Maciasi) antamaan salasanan nykyiselle tilille poistuaksesi lepotilasta tai aktiivisesta näytönsäästäjästä. Napsauta ruutua ottaaksesi vaihtoehdon käyttöön.
Valitse valikosta aikaväli, jonka jälkeen macOS pyytää salasanaa. Vaihtoehdot ovat: välittömästi, viisi sekuntia, yksi minuutti, viisi minuuttia, 15 minuuttia, yksi tunti, neljä tuntia ja kahdeksan tuntia.
Image -
Seuraavat kohteet saattavat näkyä tai eivät välttämättä näy Macissasi:
- Poista automaattinen sisäänkirjautuminen käytöstä: Tämä vaihtoehto edellyttää, että käyttäjät vahvistavat henkilöllisyytensä salasanallaan aina kirjautuessaan sisään.
- Vaadi salasana jokaisen Järjestelmäasetusten ruudun avaamiseen: Kun tämä vaihtoehto on valittuna, käyttäjien on annettava tilitunnuksensa ja salasanansa aina, kun he yrittävät tehdä muutoksia mihin tahansa suojattuun järjestelmään. etusija. Normaalisti ensimmäinen todennus avaa kaikki suojatun järjestelmän asetukset.
-
Sinulla voi myös olla vaihtoehto näytä viesti, kun näyttö on lukittu napsauttamalla vaihtoehdon vieressä olevaa ruutua. Luo viesti napsauttamalla Aseta lukitusviesti -painiketta.
Image -
Vuoden 2013 puolivälissä ja myöhemmin valmistetuissa Maceissa, joissa on vähintään macOS Sierra (10.12), on myös mahdollisuus ohittaa salasana kokonaan, kun herätät tietokoneen. Voit käyttää Apple Watchia, jos se on ranteessasi ja lukitsematon. Napsauta valintaruutua kohdan Avaa sovellusten lukitus Apple Watchilla ja ota tämä ominaisuus käyttöön Macillasi.
Tämä ominaisuus on yhteensopiva Apple Watch Series 1:n ja 2:n (Sierra) sekä Series 3:n ja sitä uudempien kanssa High Sierran (10.13) ja uudempien kanssa.
Image -
Yleiset-välilehden päänäytön kaksi viimeistä vaihtoehtoa liittyvät siihen, mitkä sovellukset voit ladata. Kaksi vaihtoehtoa ovat App Store ja App Store ja tunnistetut kehittäjät Ensimmäinen vaihtoehto on turvallisempi, koska sen avulla voit asentaa vain sovelluksia, jotka Apple on sertifioinut. olla yhteensopiva.
Image -
Napsauta Advanced-painiketta päästäksesi lisää vaihtoehtoihin.
Lisäasetukset-painikkeen asetukset ovat samat kaikissa Suojaus- ja tietosuoja-asetusten välilehdissä.
Image -
Seuraavan ikkunan ensimmäinen asetus on Kirjaudu ulos xx minuutin käyttämättömyyden jälkeen. Tällä vaihtoehdolla voit valita tietyn ajan käyttämättömänä, jonka jälkeen sisäänkirjautunut tili kirjautuu automaattisesti ulos.
Image -
Voit myös merkitä valintaruudun kohdan Vaadi järjestelmänvalvojan salasana päästäksesi järjestelmän laajuisiin asetuksiin vieressä. Tämä asetus on samanlainen kuin asetus, joka pyytää kirjautumistietoja asetusruutuihin pääsemiseksi.
Image
FileVault-asetusten käyttäminen
Seuraava välilehti ohjaa FileVaultia. Tämä ominaisuus käyttää 128-bittistä (AES-128) salausjärjestelmää suojaamaan käyttäjätietojasi uteliailta katseilta. Kotikansiosi salaus tekee kenenkään lähes mahdottomaksi käyttää Mac-tietokoneesi käyttäjätietoja ilman tilisi nimeä ja salasanaa.
FileVault on kätevä kannettavien Macien käyttäjille, jotka ovat huolissaan katoamisesta tai varkaudesta. Kun FileVault on käytössä, kotikansiostasi tulee salattu levykuva, jota voidaan käyttää vain sisäänkirjautumisen jälkeen. Kun kirjaudut ulos, sammutat laitteen tai nukahdat, kotikansion kuva ei ole enää käytettävissä.
-
Napsauta FileVault-välilehteä päästäksesi sen asetuksiin.
Image -
FireVault saattaa olla päällä. Jos näin ei ole, napsauta Ota FileVault käyttöön aloittaaksesi salausprosessin.
Image -
Näyttöön tulee ikkuna, jonka avulla voit mukauttaa tapaa, jolla käytät kiintolevyäsi. Kaksi vaihtoehtoa ovat:
- Salli iCloud-tilini avata levyni lukitus: Tämän vaihtoehdon avulla voit käyttää Apple ID:täsi ja salasanaasi.
- Luo palautusavain ja älä käytä iCloud-tiliäni: Valitse tämä asetus turvallisuuden lisäämiseksi. Tietosi ovat itsenäisen, ainutlaatuisen avaimen takana, joka ei liity Apple ID:ösi. Se on parempi vaihtoehto, jos olet huolissasi iCloud-kirjautumistietojesi turvallisuudesta.
Image - Tee valintasi ja napsauta Jatka.
-
FileVault alkaa salata levyäsi. Jos valitsit palautusavaimen luomisen, se näkyy ikkunassa. Kirjoita se muistiin ja napsauta sitten Jatka.
Säilytä palautusavain jossain turvassa.
-
FileVault viimeistelee levyn salauksen.
Tietokonemallistasi ja käyttämästäsi macOS-versiosta riippuen FileVault voi kirjata sinut ulos tämän prosessin aikana.
-
Saatat nähdä seuraavat lisäasetukset FileVault-välilehdellä:
- Aseta pääsalasana: Pääsalasana on vikasietoinen. Sen avulla voit nollata käyttäjän salasanasi, jos unohdat kirjautumistietosi. Jos kuitenkin unohdat sekä käyttäjätilisi salasanan että pääsalasanan, et voi käyttää käyttäjätietojasi.
- Käytä suojattua tyhjennystä: Tämä vaihtoehto korvaa tiedot, kun tyhjennät roskakorin. Tämä varmistaa, että roskakoriin siirrettyjä tietoja ei ole helppo palauttaa.
- Käytä turvallista virtuaalimuistia: Tämän vaihtoehdon valitseminen pakottaa kaikki kiintolevyllesi kirjoitetut RAM-tiedot ensin salaamaan.
Miten määrität Macin palomuurin
Macissasi on henkilökohtainen palomuuri, jonka avulla voit estää verkko- tai Internet-yhteydet. Se perustuu ipfw-nimiseen UNIX-standardiin. Tämä on hyvä, vaikkakin peruspakettisuodattava palomuuri. Apple lisää tähän peruspalomuuriin socket-suodatusjärjestelmän, joka tunnetaan myös nimellä sovelluspalomuuri.
Sen sijaan, että sinun pitäisi tietää, mitkä portit ja protokollat ovat välttämättömiä, voit määrittää, millä sovelluksilla on oikeus muodostaa saapuvia tai lähteviä yhteyksiä.
- Napsauta Palomuuri-välilehteä asetusruudussa.
-
Jos palomuurisi on pois päältä, napsauta Turn on Firewall aktivoidaksesi sen.
MacOS:n ja OS X:n vanhemmissa versioissa tämän vaihtoehdon nimi on Start.
Image -
Napsauta Palomuuriasetukset päästäksesi lisää asetuksiin.
Aiemmissa versioissa tämän painikkeen nimi on Advanced. Se on käytettävissä vain, jos palomuuri on päällä.
Image -
Napsauta ruutua kohdan Estä kaikki saapuvat yhteydet vieressä olevaa ruutua estääksesi kaikki saapuvat yhteydet tarpeettomiin palveluihin. Applen määrittelemät olennaiset palvelut ovat:
- Configd: Sallii DHCP:n ja muiden verkon määrityspalvelujen esiintymisen.
- mDNSResponder: Sallii Bonjour-protokollan toiminnan.
- pesukarhu: Sallii IPSecin (Internet Protocol Security) toiminnan.
Jos päätät estää kaikki saapuvat yhteydet, useimmat tiedostojen, näytön ja tulosteiden jakamispalvelut eivät enää toimi.
- Tarkistus Salli sisäänrakennetun ohjelmiston automaattisesti vastaanottaa saapuvat yhteydet käskee palomuuria hyväksymään pyynnöt varastosovelluksista, kuten Mail ja Messages.
- Salli allekirjoitetun ohjelmiston automaattisesti vastaanottaa saapuvat yhteydet.
- Voit lisätä sovelluksia palomuurin sovellussuodatinluetteloon manuaalisesti käyttämällä plus (+) -painiketta. Samoin voit poistaa sovelluksia luettelosta miinus (- ) -painikkeella.
- Ota salaperäinen tila käyttöön estää Macia vastaamasta verkon liikennekyselyihin. Tämä vaihtoehto saa Macisi näyttämään olemattom alta.
Tietosuoja-asetusten säätäminen
Sinulla voi olla neljäs välilehti: Tietosuoja. Tässä osiossa voit päättää, mitkä sovellukset voivat kerätä ja lukea tietoja Macisi eri alueilta. Näin se toimii.
-
Napsauta Privacy-välilehteä.
Image - Yleensä vasemmassa sarakkeessa on luettelo tietotyypeistä, joita sovellus saattaa haluta käyttää. Joitakin esimerkkejä ovat sijaintisi, yhteystiedot, kalenterit, kamera ja mikrofoni. Valitse yksi avataksesi sen vaihtoehdot.
-
Oikeassa ruudussa näet sovelluksia, jotka ovat pyytäneet kyseiset tiedot. Rastita sen nimen vieressä oleva ruutu myöntääksesi luvan. poista se peruuttaaksesi.
Image -
Kun olet tehnyt kaikki muutokset tähän asetusruutuun, jonka haluat tehdä, napsauta lukko estääksesi muita tekemästä luvatta.
Image
