macOS Catalina引入了新的安全控制。例如，应用程序现在需要在访问保存文档和个人文件的驱动器部分之前获得您的许可。让我们看看卡塔琳娜的安保新动向。

有些应用需要权限才能访问你的文件

应用程序现在必须请求权限才能访问文件系统的某些部分。这包括您的文档和桌面文件夹、iCloud驱动器以及当前连接到Mac的所有外部卷（包括闪存驱动器、存储卡等）。这是最受关注的变化。

苹果在iOS上推行基于权限的访问已经有一段时间了，我们看到越来越多的安全策略进入了macOS。当您第一次升级到Catalina时，这可能会导致大量的权限请求对话框。这使得一些人将该功能与WindowsVista的全屏安全提示进行了比较（但实际上，它远没有那么惊人）。

Unedited Catalina first-run experience.

And I haven't even begun to do actual work yet.

This could be Apple's shining Windows Vista moment. pic.twitter.com/CxuVhA3BxV

— Tyler Hall (@tylerhall) October 7, 2019

从安全的角度来看，这是一个值得欢迎的变化，尽管需要一些时间来适应。也不是每个应用程序都会请求访问。在我们的测试中，我们能够使用markdown编辑器Typora打开和保存文件，但是使用cd~/Documents/命令导航到终端中的Documents文件夹时会提示请求权限。

进入“系统首选项”>“安全和隐私”>“隐私”，然后单击“文件和文件夹”选项查看任何请求访问的应用程序。您还可以通过单击“完全磁盘访问”来授予对整个磁盘的访问权限。请注意，某些应用程序（如重复文件查找程序）将要求您允许使用此菜单访问整个驱动器。

要进行更改，请首先单击窗口左下角的锁定图标，然后输入管理员密码（如果您有指纹读取器，请使用Touch ID）。然后，您可以选中相关应用旁边的复选框以授予访问权限。

输入监控、屏幕录制和safari

在macOS Catalina中，磁盘访问并不是对权限的唯一更改。苹果现在要求应用程序要求获得允许才能记录键盘输入和进行屏幕录制。您将在“系统首选项”>“安全和隐私”>“隐私”中的“输入监控”和“屏幕录制”下找到每个选项。

输入监控是指任何不由操作系统处理的文本输入，就像iOS上针对第三方键盘的“允许完全访问”设置一样。这有助于防止键盘记录器。屏幕录制限制阻止应用程序未经允许录制屏幕上的任何内容。这个限制会影响像苹果自己的QuickTime播放器这样的应用程序，提示您“打开系统首选项”，单击锁来授权更改，然后手动授予权限。

在Safari中，还将要求您允许或拒绝从特定域下载文件或共享屏幕的请求。您可以通过启动浏览器，然后单击Safari>首选项>网站来微调您的选择。每次使用提供的控件时，您可以永久授予权限、直接拒绝或提示网站询问您。

macos现在存储在一个单独的磁盘卷上

在macOS Catalina的安装过程中，主系统卷分为两个：一个只读卷用于存储核心系统文件（操作系统），另一个卷用于存储允许读写访问的数据。你不需要做任何事情，安装程序会帮你处理。

这会将操作系统中所有最重要的文件放在一个只读卷中，您或任何应用程序都无法修改该卷。除非打开磁盘实用程序，否则无法看到第二个卷。在侧边栏中，您应该可以找到两个卷—一个普通的旧“Macintosh HD”（您的操作系统）和一个“Macintosh HD-Data”，用于其他所有内容。

这种变化是大多数用户不会注意到的。它不会影响计算机的日常运行，并且只读卷只会在更新Mac时受到任何影响。你需要知道的是，这一改变使得流氓应用程序更难损坏你的硬盘上保存操作系统最敏感数据的部分。

守门人通电

Gatekeeper是一种技术，当你试图运行一个不是来自Mac应用商店，也没有使用授权开发者证书签名的应用程序时，它就会介入。无论好坏，Gatekeeper都会阻止你在Mac上运行不可靠的应用程序，而在Catalina，它正在升级。

应用程序现在将在每次运行时使用Gatekeeper检查是否存在恶意软件。以前，这只发生在您第一次尝试打开应用程序时。为了加快这一进程，苹果公司启动了一项新的公证程序，开发者必须向苹果公司提交应用程序，才能获得安全的预批准。

如果Gatekeeper看到某个应用程序已经过公证，它就知道不要在每次启动时都扫描它的恶意软件。从macOS Catalina开始，任何使用苹果开发者ID证书签署应用程序的开发者也必须提交应用程序，由苹果进行公证，以通过把关人的检查。这意味着，开发商的繁文缛节增多，消费者的心态也更加平和。

请记住，您仍然可以安装和运行未使用开发人员证书签名或未从Mac App Store下载的应用程序：

1. 启动您尝试运行的应用程序，并确认阻止应用程序运行的Gatekeeper警告。
2. 进入“系统首选项”>“安全和隐私”>“常规”，在屏幕底部查找有关应用程序启动被拒绝的说明。
3. 点击“打开反正”绕过网守和启动应用程序。

激活锁由t2芯片提供给Mac

激活锁首先被添加到iphone上，以阻止窃贼。该功能将任何iOS设备锁定到您的Apple ID，如果您要将设备恢复到出厂设置，则需要使用凭据登录。这样一来，小偷就不能偷你的**或平板电脑，将其重置为出厂设置，然后再将其作为二手设备转售。

同样的技术现在也进入了macOS Catalina。只有当你的Mac电脑有苹果的T2芯片，一块定制的硅芯片，它将“系统管理控制器、图像信号处理器、音频控制器和SSD控制器”集成到一个单独的硬件中，它才能工作。T2芯片目前可在以下Mac电脑上找到：

• MacBook Pro 2018或更高版本
• MacBook Air 2018或更高版本
• iMac Pro（所有型号）
• Mac mini 2018或更高版本

要利用激活锁定，请确保在“系统首选项”>“Apple ID”>“iCloud”下启用“查找我的Mac”服务。如果你打算**你的Mac电脑，确保你禁用“查找我的Mac”服务，然后再这样做。你还应该重新安装macOS，并在**之前擦除任何个人数据。

不知道你有哪台Mac？单击左上角的Apple徽标，然后选择“About This Mac”查看年份、型号和其他技术规格。

“查找我的”帮助您定位设备和朋友

苹果对其“查找我的iPhone”服务进行了全面改革，并将其更名为“查找我的iPhone”。这项服务以前只能通过iCloud.com通过iPhone和iPad应用程序。但是，在macOS Catalina中，苹果公司提供了一个专门的“查找我的”应用程序，用于跟踪你的所有设备。

这款新应用不仅可以追踪与你的苹果ID链接的设备，还可以追踪你的朋友。以前苹果的“寻找我的朋友”应用程序是用于此目的，但“寻找我的”应用程序将拉动双重责任向前推进。您可以使用此应用程序共享您的位置，方法是单击“共享我的位置”，输入您的电子邮件地址，然后单击“发送”。

请记住，“查找我的”只适用于其他苹果用户。与你共享位置的人需要一个苹果ID，并通过iPhone、iPad或Mac访问“查找我的”服务才能参与。你也可以使用你的iOS设备从信息应用程序中分享你的位置，这通常是一个更好的主意，因为我们大多数人都用**而不是MacBook。

单击“设备”选项卡以查看您的所有设备及其当前和最后已知的位置。单击一个设备以选择它，然后单击“i”信息按钮以查看更多选项。根据设备的不同，您可以播放声音、将设备标记为丢失，甚至可以远程擦除设备。

所有的小事

就像每一个新的macOS版本一样，有很多小的变化，你可能一开始并没有注意到。其中一个最好的是能够批准你的苹果手表管理请求。如果您可以使用Apple Watch解锁Mac，则可以使用它授予管理员安装应用程序、删除文件等权限。

Safari通过让你知道你的密码是否太弱来提高它的安全性。Safari还将建议新的“强”密码，并将它们保存到您的iCloud钥匙链中。Notes应用程序现在还允许您共享只读笔记。单击“添加联系人”按钮，然后将“权限”字段更改为“只有您邀请的人才能查看”，以共享没有完全写入权限的便笺。

这些只是macOS Catalina的一些变化，现在可以使用了。

相关：macOS 10.15 Catalina的新增功能，现已推出