MacOSX附带了一个内置防火墙，但它在默认情况下没有启用。自从像Blaster这样的蠕虫病毒感染了所有易受攻击的windowsxp系统之后，Windows防火墙就默认启用了，那么给了什么呢？

Macs将包括防火墙，您可以在系统设置中从安全和隐私中启用防火墙。与其他操作系统上的防火墙一样，它允许您阻止某些传入连接。

防火墙的实际功能

相关：防火墙实际上做什么？

要了解防火墙在默认情况下为何未启用以及是否应首先启用它，需要了解防火墙的实际功能。它不仅仅是一个开关，你翻转，以提高您的安全性，因为它有时是理解的Windows用户。

像这样的防火墙做一件事：它们阻止传入的连接。有些防火墙还允许您阻止传出连接，但Mac和Windows上的内置防火墙不能以这种方式工作。如果你想要一个防火墙，可以让你选择哪些程序连接到互联网或不，看看其他地方。

只有当有应用程序监听这些传入连接时，传入连接才是问题。这就是为什么这么多年前在Windows上防火墙是如此必要的原因——因为windowsxp有太多的服务监听网络连接，而这些服务正被蠕虫攻击。

为什么在mac上默认不启用它

一个标准的macosx系统在默认情况下没有这种潜在的易受攻击的服务，因此它不需要安装防火墙来帮助保护这些易受攻击的服务免受攻击。

这就是为什么ubuntulinux在默认情况下不带防火墙的原因，这也是当时引起争议的另一个原因。Ubuntu采取的方法是默认情况下不让可能有漏洞的服务监听，因此Ubuntu系统在没有防火墙的情况下是安全的。macosx的工作原理是一样的。

防火墙的缺点

相关：为什么不需要安装第三方防火墙（以及何时安装）

如果您使用的是默认包含Windows防火墙的Windows PC，您将知道它可能会导致问题。例如，如果运行全屏应用程序（如游戏），防火墙对话框会定期弹出在窗口后面，并要求在游戏开始运行前按Alt+Tab键。额外的对话框是额外的麻烦。

更糟糕的是，任何在你的计算机上运行的本地应用程序都会在你的防火墙上打一个洞。这是为了帮助那些需要传入连接的应用程序在没有额外配置的情况下工作。然而，这意味着防火墙实际上并不能很好地抵御任何恶意软件，这些恶意软件可能会打开一个端口并在您的计算机上侦听。一旦你的电脑被感染，它的软件防火墙就没用了。

当你想启用它的时候

那么，这是否意味着你永远不想使用防火墙？不！如果您运行的是不希望通过Internet访问的潜在易受攻击的软件，防火墙仍然可以提供帮助。例如，假设您已经安装了一个apacheweb服务器或其他服务器软件，并且正在尝试使用它。您可以通过localhost完全在您的计算机**问它。为了防止其他任何人联系此服务器软件，您只需启用防火墙即可。除非为特定的服务器软件启用例外，否则从计算机外部到它的所有传入连接都将被阻止。

这是唯一一种你能从启用Mac防火墙中获益的情况，至少对于台式电脑是这样。如果你使用Mac OS X作为一个直接暴露在互联网上的服务器系统，你显然会想用防火墙尽可能多地锁定它。

但如果你真的想，你可以启用它

所以，如果你是一个典型的Mac用户，你真的不需要启用防火墙。但是，如果您怀疑这里的建议，或者只是觉得启用它更好，您也可以自由地启用它。典型的Mac用户在启用防火墙后可能不会注意到很多（或任何）问题。一切都应该继续正常工作。

相关：如何在Mac上安装应用程序：你需要知道的一切

默认设置是“自动允许已签名软件接收传入连接”，这意味着您的Mac上的所有苹果应用程序、Mac应用程序商店中的应用程序以及通过Mac的GateKeeper保护允许的已签名应用程序都可以在没有您输入的情况下接收连接。（换句话说，来自“已识别开发人员”的应用程序具有有效的签名。）

如果使用默认设置启用防火墙，则不会阻塞太多。

如何启用和配置mac内置防火墙

如果你想启用和配置你的Mac防火墙，请随意。单击Apple菜单，选择系统首选项，然后单击安全和隐私图标。单击防火墙选项卡，单击锁定图标，然后输入密码。单击打开防火墙以打开防火墙，然后单击防火墙选项以配置防火墙选项。

从这里，您可以配置选项并将应用程序添加到列表中。添加到列表中的应用程序可以允许或阻止传入连接—由您选择。

总而言之，防火墙在典型的Mac桌面上并不是真正必要的，就像在典型的ubuntulinux桌面上一样。设置某些网络服务可能会带来更多麻烦。但是，如果你觉得更舒服，你可以自由启用它！