This guide is available to download as a free PDF. Download this file now. Feel free to copy and share this with your friends and family.

越來越多的信息存儲在我們的計算機、設備和在線上。我們已經介紹瞭如何保護iPhone，但您還需要保護您的計算機，特別是如果它是筆記本電腦。如果你不小心，人們可以訪問你的Mac、私有文件和敏感信息。

今天我們將介紹20種保護Mac電腦安全的方法，以防止數據落入壞人手中。如果你不使用所有這些方法，不要驚慌——有些方法總比沒有好！

禁用自動登錄

Mac上的自動登錄功能非常方便，允許您自動登錄帳戶。然而，它並不安全。你的帳戶上最好沒有密碼（這是不推薦的）。

你真的應該禁用自動登錄功能。為此，請轉到Apple&gt；系統首選項，然後單擊“用戶和組”。然後，單擊左側用戶列表底部的登錄選項。

接下來，單擊對話框底部的鎖，並在出現提示時輸入密碼。這允許您更改設置。

從“自動登錄”下拉列表中選擇“關閉”。每次啟動Mac電腦時，您都必須輸入密碼，但稍有不便，總比有人進入您的帳戶並訪問您的數據好。

使用安全密碼保護您的用戶帳戶

現在您已經禁用了自動登錄，請確保您的用戶帳戶上有一個安全的密碼。設置Mac時，系統會要求您輸入用戶帳戶的密碼。

為了保證帳戶的安全，最好定期更改密碼。轉到Apple&gt；系統首選項，然後單擊安全和隱私。確保選中“常規”選項卡，然後單擊“更改密碼”。

注意：如果您忘記了您的帳戶密碼，有幾種方法可以重置它。

在顯示的彈出對話框中，輸入舊密碼。然後，輸入要使用的新密碼並驗證新密碼。輸入密碼提示以幫助您記住新密碼。單擊更改密碼。

當Mac進入睡眠狀態或屏幕保護程序啟動時，您還應該對其進行密碼保護。要啟用此設置，請選中“需要密碼”框。選擇Mac進入睡眠狀態或屏幕保護程序開始後的時間，以要求密碼返回您的帳戶。立即選擇是個好主意，尤其是當你在公共場所，或者周圍有其他人的地方。

如果你需要暫時離開你的Mac，你可以很容易地打開屏幕保護程序立即使用熱角落。要為啟動屏幕保護程序指定一個熱點，請轉到Apple&gt；系統首選項，然後單擊桌面和屏幕保護程序。然後，單擊對話框右下角的“熱角”。

將顯示“活動屏幕角”下拉對話框。從要使用的角點的下拉列表中選擇“啟動屏幕保護程序”，然後單擊“確定”。

要激活屏幕保護程序，請將鼠標拖動到選定的角落。屏幕保護程序立即啟動。

使用密碼管理器

今天，我們幾乎所有的信息都是在線的，我們幾乎所有在線服務都需要密碼。您應該遵循以下密碼準則，很難記住我們使用的每個服務的每個密碼。

• 每個帳戶都應該有一個唯一的密碼。
• 使用大寫、小寫、數字和特殊字符混合的強密碼。
• 經常更改密碼。

除非您有照相內存，否則需要使用密碼管理器。許多密碼管理器可以為您創建強密碼並存儲它們。我們比較了五個密碼管理器，包括LastPass和Dashlane。如果您關心最後一次密碼漏洞，我們將介紹LastPass的最佳替代方案以及如何從LastPass遷移到其他密碼管理器。

圖片來源：iConcept/Depositphotos

確保“查找我的mac”已激活

找到我的Mac可以讓你保護和找到你丟失或被盜的Mac。您可以找到Mac，鎖定它，或用Apple ID和其他計算機或iPhone擦除所有數據。

在激活“查找我的Mac”之前，必須啟用位置服務。為此，請轉到Apple&gt；系統首選項&gt；安全和隱私。單擊隱私選項卡，然後單擊位置服務。

單擊對話框底部的鎖，並在提示時輸入密碼以進行更改。然後，選中啟用位置服務框。再次單擊底部的鎖以防止進一步更改。

啟用位置服務後，單擊頂部“系統首選項”對話框中的左箭頭返回主屏幕。然後，單擊iCloud。

在iCloud屏幕上，選中列表底部的“查找我的Mac”框（如果尚未選中）。出現提示時單擊“允許”。

現在，如果你的Mac電腦丟失或被盜，你可以找到它，鎖定它，或者從你的電腦或其他iOS設備上刪除它。

確保已啟用來賓用戶帳戶

你為什麼要讓偷你電腦的人使用它？Guest帳戶與Find My Mac功能協同工作。如果有人找到你的Mac，你可以在這個人以訪客身份登錄（因為這是他們唯一可以訪問的帳戶）並使用Safari上網時找到它。

因此，除了確保已啟用來賓帳戶外，請參閱上面的“確保已激活查找我的Mac”部分以啟用查找我的Mac。

要確保已啟用來賓用戶帳戶，請轉到Apple&gt；系統首選項&gt；用戶和組。單擊底部的鎖進行更改。單擊列表中的來賓用戶，然後選中允許來賓登錄到此計算機框。再次單擊鎖以防止進一步更改。

啟用防火牆

默認情況下，Mac上的防火牆已關閉。那不是不安全嗎？是和否。Mac的防火牆阻止特定應用程序的傳入流量。因此，防火牆只有在您的計算機上有應用程序，您希望限制傳入信息時才有用。

所以，你不一定需要防火牆來保護你的Mac。但是，如果您想啟用它，很容易打開它，我們將介紹如何配置它。

要打開防火牆，請轉到Apple&gt；系統首選項&gt；安全和隱私。單擊防火牆選項卡並單擊底部的鎖，然後輸入您的密碼以進行更改。然後，單擊打開防火牆。

要配置防火牆的選項，請單擊防火牆選項。

您將看到能夠接收入站連接的應用程序和服務的列表。您可以使用列表下方的加號圖標添加到列表中。如果您運行了一個應用程序，並且它告訴您一個錯誤，說明它已被阻止接受入站連接，那麼您可能必須這樣做。

有關配置Mac防火牆的更多信息，請參閱我們的文章。

Mac上的內置防火牆只會阻止入站流量。但是，它不允許您控制出站連接，即啟動連接的應用程序和服務。例如，如果你下載了一個惡意軟件，你的Mac的防火牆不會阻止它連接到互聯網併發送信息。

我們建議使用其他防火牆應用程序來控制傳入和傳出連接，以及哪些應用程序可以通過Internet發送和接收信息。使用第三方防火牆應用程序可以阻止惡意軟件破壞Mac的安全，除了阻止傳入連接外，還可以阻止傳出連接。

使用filevault啟用全磁盤加密

FileVault是Mac上的內置實用程序，可對硬盤上的所有數據進行加密。啟用FileVault後，如果沒有登錄密碼或恢復密鑰，則無法訪問驅動器的內容。

FileVault在默認情況下處於關閉狀態，因為大多數用戶可能會發現加密整個驅動器有點過分。打開文件時必須鍵入密碼帶來的不便以及對整個驅動器進行初始加密所需的額外時間可能會超過FileVault提供的安全性。

如果您主要在家中或其他安全環境中使用Mac，FileVault可能不是理想的安全解決方案。考慮一下本文中介紹的其他一些選項。但是，如果您想要或需要額外的安全性，FileVault很容易打開和設置。

轉到Apple&gt；系統首選項&gt；安全和隱私，然後單擊FileVault選項卡。

單擊底部的鎖可以進行更改並輸入密碼。然後，單擊“打開FileVault”，並按照說明進行設置。確保將恢復密鑰存儲在密碼管理器中（請參閱上面的使用密碼管理器部分）。如果忘記了密碼（還應將密碼存儲在密碼管理器中），恢復密鑰是訪問數據的唯一方法。

創建加密的vault

在Mac上，DMG文件通常與安裝應用程序相關聯。但是，您也可以使用DMG文件作為加密的保險庫來存儲敏感文件和文件夾。這個特性就像在Windows上使用VeraCrypt這樣的程序。

您可以使用位於Applicati***/Utilities文件夾中的內置磁盤實用程序應用程序創建DMG文件。打開磁盤實用程序後，轉到文件&gt；新建映像gt；空白映像，然後輸入DMG文件的信息，包括“另存為”中的文件名、保存文件的位置和大小。

當要求保護DMG文件時，請確保選擇加密類型並輸入密碼。

一旦創建了DMG文件，它就會自動打開。它以另一個驅動器的形式出現在Finder和桌面上。將您的私人文件和文件夾移到DMG文件中。要鎖定它，請將其從桌面圖標中彈出，就像將任何外部硬盤驅動器連接到Mac一樣。要再次打開DMG文件，請雙擊該文件並輸入密碼。

密碼保護文件和文件夾

還有其他方法可以保護Mac上的數據。您可以用幾種不同的方式對文件和文件夾進行密碼保護。我們將介紹如何對不同類型的文件進行密碼保護，如Microsoft Office文件（Word、Excel、PowerPoint）、iWork文件（頁面、註釋記號、數字）和PDF文件。您還可以使用幾種不同的方法對文件夾進行密碼保護。

備份數據

您可以使用我們在這裡提到的所有方法來保護您的數據。如果您的Mac電腦丟失或被盜，您可以鎖定它或刪除數據。那你怎麼辦？你的數據不見了，對吧？如果你已經備份了就不會了。

你的Mac電腦包括一個非常有用的備份解決方案，叫做時間機器。如果您使用的是大容量外部硬盤，可以先對其進行分區，一個分區用於時間機器備份，另一個分區用於存儲文件。

分區外部驅動器後，轉到Apple&gt；系統首選項&gt；時間機器。我們已經介紹瞭如何設置和使用時間機器。

初始備份後，您可以使用Time Machine自動啟動備份（選中“自動備份”框）。如果要在自動備份之前手動啟動備份，請選中“在菜單欄中顯示時間機器”框。然後，訪問Time Machine菜單並從那裡開始備份。

如果您不想使用時間機器，可以選擇不同的解決方案來備份數據。我們還為您的Mac提供終極三重備份解決方案。

當您需要從備份中恢復數據時，有三種方法可以從Time Machine備份中獲取文件。

檢查您的安全和隱私設置

在本文前面討論為Find My Mac功能啟用位置服務時，我們簡要地提到了Security&Privacy preferences屏幕上的Privacy選項卡。“隱私”選項卡允許您控制哪些應用程序可以訪問Mac上的特定數據。

您可以在“隱私”選項卡上完全禁用位置服務，但請記住，如果禁用“查找我的Mac”，則“查找我的Mac”將不起作用。最好只禁用右側列表中的單個應用程序。

左側列出的應用程序（如聯繫人、日曆和提醒）允許其他應用程序訪問其中存儲的數據。您可以指定哪些應用程序可以訪問該數據。

您可以在系統首選項中添加社交媒體帳戶，如Facebook、Twitter和LinkedIn，與添加電子郵件帳戶的位置相同。在“安全與隱私”屏幕的“隱私”選項卡上，您可以選擇哪些應用程序可以訪問社交媒體帳戶中的信息。

“隱私”選項卡的“輔助功能”部分與“系統首選項”主屏幕中的輔助功能選項不同。“隱私”選項卡上的可訪問性選項允許您控制哪些應用程序可以以某種方式控制您的Mac。您可能會注意到，在您在此屏幕上啟用某些應用程序之前，它們可能無法工作。

使您的軟件和系統保持最新

過時的軟件可能會導致問題，特別是如果忽略安全更新。蘋果公司定期發佈macOS和固件的更新，這些固件控制著你係統的各個方面，以修補使你的Mac易受攻擊的安全漏洞。

大多數更新都可以安裝在Mac應用商店的“更新”選項卡上。默認情況下，系統會在系統或應用程序更新可用時通知您。你應該在發佈時安裝更新，以保持你的應用程序和系統處於最新狀態。

限制哪些應用程序可以在mac上運行

你的Mac有一個內置的叫做Gatekeeper的功能，可以讓你選擇應用程序的安裝位置。您可以選擇只允許安裝應用程序商店中的應用程序，或者只允許安裝應用程序商店和已標識的開發人員中的應用程序。要選擇其中一個選項，請轉到Apple&gt；系統首選項&gt；安全性&amp；隱私性&gt；常規。

以前有一個從任何地方安裝應用程序的選項，但在macOS Sierra中被刪除了。這可能是對2015年發現的一個網守漏洞的迴應。一些應用程序可以完全繞過網守安全功能。

您仍然可以從任何地方安裝應用程序，但必須在“系統首選項”的“安全和隱私”屏幕上的“常規”選項卡上分別明確批准每個應用程序。

蘋果還在OSX10.11ElCapitan中引入了系統集成保護（SIP）。SIP的設計是為了保護Mac操作系統中最易受攻擊的部分。它防止具有root訪問權限的用戶（使用終端中的sudo命令）修改硬盤上安裝操作系統的某些區域。

Mac已經成為惡意軟件的更大目標，SIP很可能是對日益增長的惡意軟件威脅的迴應。SIP是為了保證Mac用戶的安全，就像Gatekeeper中的限制一樣。

檢查持久應用程序

Mac上的持久應用程序就像Windows中的啟動程序。每次你啟動Mac電腦時，它們都會以隱形的方式啟動，在你使用電腦時，它們會一直保持這種狀態。例如，檢查googlechrome和microsoftoffice等應用程序更新的應用程序。

雖然持久應用程序很有用，但惡意軟件也會使用持久應用程序潛入系統並在沒有注意的情況下運行。文件系統中有一些地方可以隱藏惡意軟件，以便在引導Mac時啟動惡意軟件。

監視惡意軟件可能**的所有位置是一項艱鉅的任務，但是有兩個免費的應用程序可以提供幫助。KnockKnock掃描這些位置並告訴你那裡有什麼。它不是惡意軟件掃描儀，所以它不會告訴你這些地方的東西是否危險。但是，谷歌搜索可以幫助你研究任何你不認識的或看似可疑的東西。

第二個應用程序是由生產KnockKnock的同一家公司開發的。BlockBlock位於菜單欄上，在後臺運行。它監視持久應用程序自身安裝的所有位置。如果某個應用程序試圖持續安裝，將顯示一個對話框，告訴您是允許安裝還是禁止安裝。

BlockBlock不是反惡意軟件工具，因此它不知道哪些持久應用是合法的，哪些是惡意軟件。再說一次，你得自己做研究。

掃描惡意軟件

除了偽裝成持久應用程序的類型之外，還有其他類型的惡意軟件。儘管Mac電腦上的惡意軟件數量遠不及Windows PC，但針對Mac電腦的惡意軟件仍然越來越多。不要自滿。已知惡意軟件會攻擊Mac電腦。

你的Mac已經有了一個叫做Xprotect的內置反惡意軟件工具，它總是在後臺不可見地運行。所以，反惡意軟件並不一定需要在Mac上，但它不會造成傷害。如果你覺得有了額外的保護，你可以安裝像Bitdefender病毒掃描程序這樣的應用程序。

Bitdefender病毒掃描儀是免費的，易於使用。它可以檢測和刪除各種惡意軟件，包括病毒、間諜軟件、特洛伊木馬、鍵盤記錄器、蠕蟲和廣告軟件。Bitdefender病毒掃描儀沒有安裝任何可能會使系統陷入困境的系統監控軟件。但是，這意味著您必須手動運行它才能掃描系統中的惡意軟件。

Bitdefender病毒掃描程序還可以檢測並刪除Mac上存在的Windows惡意軟件。這可以防止您意外地將受感染的文件發送給使用Windows PC的其他人。

Malwarebytes Antimalware是一款知名的應用程序，它專注於查找和刪除廣告軟件，廣告軟件是某些應用程序中的隱藏代碼，可以在桌面或瀏覽器中的網站上強制顯示廣告。

免費版本的惡意軟件安裝在菜單欄上，必須手動運行才能清除你的Mac。為了獲得防止病毒、間諜軟件和惡意軟件感染的能力，並主動阻止廣告軟件和不需要的程序，您每年將花費39.99美元的高級服務。然而，這不是必須的。

手動運行惡意字節反惡意軟件定期應該是足夠的，只要你記得這樣做。

使用vpn服務

如果你在公共場所使用Mac，比如咖啡館或辦公室，你應該使用虛擬專用網（VPN）服務來提供額外的保護。VPN會在數據通過internet發送之前對其進行加密。它通過屏蔽你的在線狀態來保證你的安全。

當你瀏覽互聯網和下載文件時，你不會注意到任何不同。但是，同一共享wi-fi網絡上的任何人都被阻止窺探發送到您的計算機或從您的計算機發送的數據。

我們已經介紹了一些最好的VPN服務，包括付費和免費。然而，使用免費的VPN是有風險的。您還應該知道關於vpn的五個錯誤說法。

調整safari隱私設置

除了我們已經討論過的系統首選項中的安全和隱私設置之外，Safari還有一些設置可以讓瀏覽網頁更加隱私。然而，私人瀏覽並不像你想象的那樣安全。使用私人瀏覽窗口時仍可以跟蹤您。

私人瀏覽對於在你自己的電腦上隱藏你在互聯網上的位置很有用。其他使用您計算機的用戶將看不到您訪問的網站或搜索的項目。

要在Safari中進入私人瀏覽模式，請轉到“文件”&gt；“新建私人窗口”，或按command+shift+n。在私人瀏覽窗口中，您可以訪問網站、搜索任何內容，並對網頁表單使用“自動填充”。當您關閉私人瀏覽窗口時，您的瀏覽歷史記錄、搜索歷史記錄和自動填充信息都將被刪除。在私人瀏覽模式下下載的任何項目都將保留。

Chrome還提供了一種稱為“隱姓埋名”的私人瀏覽模式。Firefox中也提供私人瀏覽，我們還介紹了使瀏覽器更安全的附加組件。

如果你想在瀏覽互聯網時完全保密，可以嘗試一些匿名瀏覽器或使用Tor。

您還可以在正常的Safari瀏覽窗口中刪除您訪問的站點的瀏覽歷史記錄、Cookie和緩存數據。要清除瀏覽歷史記錄和網站數據，請轉到Safari&gt；清除歷史記錄或歷史記錄&gt；清除歷史記錄。您也可以轉到“歷史記錄”&gt；“顯示所有歷史記錄”，然後單擊頁面頂部的“清除歷史記錄”。“顯示所有歷史記錄”頁面還允許您從各個站點刪除瀏覽歷史記錄。

如果您不想讓Safari存儲用戶名和密碼或在網站上輸入的其他個人數據，請轉到Safari&gt；首選項，然後單擊頂部工具欄上的“自動填充”。確保取消選中所有“自動填充web窗體”框。

到處使用https

當你訪問一個網站時，大部分時間數據都是以簡單的形式傳輸的，這意味著任何人都可以在傳輸過程中訪問數據。銀行、網絡郵件服務和在線購物網站等網站提供安全連接。如果網站地址以https而不是http開頭，則可以告訴您與網站建立了安全連接。

使用https來確保網站的安全比運行一個基本的網站要複雜和昂貴，但是越來越多的網站正在轉向https。您可以為您訪問的每個站點在http的末尾添加一個“s”，但是如果您不使用Safari，有一種更簡單的方法可以做到這一點。

如果您使用的是Chrome或Firefox，那麼可以安裝由電子前沿基金會（EFF）和Tor項目創建的HTTPS-Everywhere瀏覽器擴展。該擴展會自動將數千個站點從不安全的http切換到安全的https（如果可用），從而保護您免受多種形式的帳戶劫持和監視，甚至某些形式的審查。

我們找不到自動切換到https的Safari擴展。不過，Safari確實提供了一些內置的功能來保護您的在線隱私和安全，比如智能跟蹤預防、網站沙盒以及對有害網站的保護。

檢查您共享的內容

你可以從Mac上分享很多東西，比如文件、屏幕、連接到Mac的打印機、以及互聯網和藍牙連接。啟用共享服務時，這就像是向您的房子添加新的門或窗口。您可以鎖定門窗（需要密碼才能訪問共享服務），但這並不能保證有人無法進入。

當您不使用共享服務時，應該關閉共享服務。轉到Apple&gt；系統首選項&gt；共享。確保左側列表中的On列中的所有框都未選中。只在需要的時候打開服務，然後在使用完服務後關閉它們。

隨時隨地啟用雙因素身份驗證

雙因素身份驗證是一種登錄網站和服務的方法，使用的不僅僅是您的密碼。雙因素身份驗證包括您知道的信息（密碼）和您擁有的信息（通常是移動設備，如智能**）。您輸入密碼，然後會向**發送一個代碼，您必須在網站上輸入該代碼才能完成登錄過程。

一些網站使用類似Authy或googleauthenticator的應用程序，這些應用程序可以在iOS和Android上使用，作為您在**上獲取代碼的一種方式，您可以在網站上輸入代碼來訪問您的帳戶。

大多數社交媒體帳戶，如Facebook和Twitter，提供雙因素身份驗證，雲備份服務，如iCloud、Dropbox、Google Drive和OneDrive。你甚至可以保護你的遊戲帳戶與雙因素認證。

圖片來源：BeeBright/照片

一切安全！

我們在這裡提供了很多選項來保證你的Mac電腦的安全。使用對你有意義的方法。也要注意並運用你的常識。

如何確保Mac的安全？你有沒有使用我們沒有列出的方法？在評論中與我們分享您的想法和經驗。