macOS Catalina引入了新的安全控制。例如，應用程式現在需要在訪問儲存文件和個人檔案的驅動器部分之前獲得您的許可。讓我們看看卡塔琳娜的安保新動向。

有些應用需要許可權才能訪問你的檔案

應用程式現在必須請求許可權才能訪問檔案系統的某些部分。這包括您的文件和桌面資料夾、iCloud驅動器以及當前連線到Mac的所有外部卷（包括快閃記憶體驅動器、儲存卡等）。這是最受關注的變化。

蘋果在iOS上推行基於許可權的訪問已經有一段時間了，我們看到越來越多的安全策略進入了macOS。當您第一次升級到Catalina時，這可能會導致大量的許可權請求對話方塊。這使得一些人將該功能與WindowsVista的全屏安全提示進行了比較（但實際上，它遠沒有那麼驚人）。

Unedited Catalina first-run experience.

And I haven't even begun to do actual work yet.

This could be Apple's shining Windows Vista moment. pic.twitter.com/CxuVhA3BxV

— Tyler Hall (@tylerhall) October 7, 2019

從安全的角度來看，這是一個值得歡迎的變化，儘管需要一些時間來適應。也不是每個應用程式都會請求訪問。在我們的測試中，我們能夠使用markdown編輯器Typora開啟和儲存檔案，但是使用cd~/Documents/命令導航到終端中的Documents資料夾時會提示請求許可權。

進入“系統首選項”>“安全和隱私”>“隱私”，然後單擊“檔案和資料夾”選項檢視任何請求訪問的應用程式。您還可以透過單擊“完全磁碟訪問”來授予對整個磁碟的訪問許可權。請注意，某些應用程式（如重複檔案查詢程式）將要求您允許使用此選單訪問整個驅動器。

要進行更改，請首先單擊視窗左下角的鎖定圖示，然後輸入管理員密碼（如果您有指紋讀取器，請使用Touch ID）。然後，您可以選中相關應用旁邊的複選框以授予訪問許可權。

輸入監控、螢幕錄製和safari

在macOS Catalina中，磁碟訪問並不是對許可權的唯一更改。蘋果現在要求應用程式要求獲得允許才能記錄鍵盤輸入和進行螢幕錄製。您將在“系統首選項”>“安全和隱私”>“隱私”中的“輸入監控”和“螢幕錄製”下找到每個選項。

輸入監控是指任何不由作業系統處理的文字輸入，就像iOS上針對第三方鍵盤的“允許完全訪問”設定一樣。這有助於防止鍵盤記錄器。螢幕錄製限制阻止應用程式未經允許錄製螢幕上的任何內容。這個限制會影響像蘋果自己的QuickTime播放器這樣的應用程式，提示您“開啟系統首選項”，單擊鎖來授權更改，然後手動授予許可權。

在Safari中，還將要求您允許或拒絕從特定域下載檔案或共享螢幕的請求。您可以透過啟動瀏覽器，然後單擊Safari>首選項>網站來微調您的選擇。每次使用提供的控制元件時，您可以永久授予許可權、直接拒絕或提示網站詢問您。

macos現在儲存在一個單獨的磁碟捲上

在macOS Catalina的安裝過程中，主系統卷分為兩個：一個只讀卷用於儲存核心系統檔案（作業系統），另一個卷用於儲存允許讀寫訪問的資料。你不需要做任何事情，安裝程式會幫你處理。

這會將作業系統中所有最重要的檔案放在一個只讀卷中，您或任何應用程式都無法修改該卷。除非開啟磁碟實用程式，否則無法看到第二個卷。在側邊欄中，您應該可以找到兩個卷—一個普通的舊“Macintosh HD”（您的作業系統）和一個“Macintosh HD-Data”，用於其他所有內容。

這種變化是大多數使用者不會注意到的。它不會影響計算機的日常執行，並且只讀卷只會在更新Mac時受到任何影響。你需要知道的是，這一改變使得流氓應用程式更難損壞你的硬碟上儲存作業系統最敏感資料的部分。

守門人通電

Gatekeeper是一種技術，當你試圖執行一個不是來自Mac應用商店，也沒有使用授權開發者證書籤名的應用程式時，它就會介入。無論好壞，Gatekeeper都會阻止你在Mac上執行不可靠的應用程式，而在Catalina，它正在升級。

應用程式現在將在每次執行時使用Gatekeeper檢查是否存在惡意軟體。以前，這隻發生在您第一次嘗試開啟應用程式時。為了加快這一程序，蘋果公司啟動了一項新的公證程式，開發者必須向蘋果公司提交應用程式，才能獲得安全的預批准。

如果Gatekeeper看到某個應用程式已經過公證，它就知道不要在每次啟動時都掃描它的惡意軟體。從macOS Catalina開始，任何使用蘋果開發者ID證書籤署應用程式的開發者也必須提交應用程式，由蘋果進行公證，以透過把關人的檢查。這意味著，開發商的繁文縟節增多，消費者的心態也更加平和。

請記住，您仍然可以安裝和執行未使用開發人員證書籤名或未從Mac App Store下載的應用程式：

1. 啟動您嘗試執行的應用程式，並確認阻止應用程式執行的Gatekeeper警告。
2. 進入“系統首選項”>“安全和隱私”>“常規”，在螢幕底部查詢有關應用程式啟動被拒絕的說明。
3. 點選“開啟反正”繞過網守和啟動應用程式。

啟用鎖由t2晶片提供給Mac

啟用鎖首先被新增到iphone上，以阻止竊賊。該功能將任何iOS裝置鎖定到您的Apple ID，如果您要將裝置恢復到出廠設定，則需要使用憑據登入。這樣一來，小偷就不能偷你的**或平板電腦，將其重置為出廠設定，然後再將其作為二手裝置轉售。

同樣的技術現在也進入了macOS Catalina。只有當你的Mac電腦有蘋果的T2晶片，一塊定製的矽晶片，它將“系統管理控制器、影象訊號處理器、音訊控制器和SSD控制器”整合到一個單獨的硬體中，它才能工作。T2晶片目前可在以下Mac電腦上找到：

• MacBook Pro 2018或更高版本
• MacBook Air 2018或更高版本
• iMac Pro（所有型號）
• Mac mini 2018或更高版本

要利用啟用鎖定，請確保在“系統首選項”>“Apple ID”>“iCloud”下啟用“查詢我的Mac”服務。如果你打算**你的Mac電腦，確保你禁用“查詢我的Mac”服務，然後再這樣做。你還應該重新安裝macOS，並在**之前擦除任何個人資料。

不知道你有哪臺Mac？單擊左上角的Apple徽標，然後選擇“About This Mac”檢視年份、型號和其他技術規格。

“查詢我的”幫助您定位裝置和朋友

蘋果對其“查詢我的iPhone”服務進行了全面改革，並將其更名為“查詢我的iPhone”。這項服務以前只能透過iCloud.com透過iPhone和iPad應用程式。但是，在macOS Catalina中，蘋果公司提供了一個專門的“查詢我的”應用程式，用於跟蹤你的所有裝置。

這款新應用不僅可以追蹤與你的蘋果ID連結的裝置，還可以追蹤你的朋友。以前蘋果的“尋找我的朋友”應用程式是用於此目的，但“尋找我的”應用程式將拉動雙重責任向前推進。您可以使用此應用程式共享您的位置，方法是單擊“共享我的位置”，輸入您的電子郵件地址，然後單擊“傳送”。

請記住，“查詢我的”只適用於其他蘋果使用者。與你共享位置的人需要一個蘋果ID，並透過iPhone、iPad或Mac訪問“查詢我的”服務才能參與。你也可以使用你的iOS裝置從資訊應用程式中分享你的位置，這通常是一個更好的主意，因為我們大多數人都用**而不是MacBook。

單擊“裝置”選項卡以檢視您的所有裝置及其當前和最後已知的位置。單擊一個裝置以選擇它，然後單擊“i”資訊按鈕以檢視更多選項。根據裝置的不同，您可以播放聲音、將裝置標記為丟失，甚至可以遠端擦除裝置。

所有的小事

就像每一個新的macOS版本一樣，有很多小的變化，你可能一開始並沒有注意到。其中一個最好的是能夠批准你的蘋果手錶管理請求。如果您可以使用Apple Watch解鎖Mac，則可以使用它授予管理員安裝應用程式、刪除檔案等許可權。

Safari透過讓你知道你的密碼是否太弱來提高它的安全性。Safari還將建議新的“強”密碼，並將它們儲存到您的iCloud鑰匙鏈中。Notes應用程式現在還允許您共享只讀筆記。單擊“新增聯絡人”按鈕，然後將“許可權”欄位更改為“只有您邀請的人才能檢視”，以共享沒有完全寫入許可權的便箋。

這些只是macOS Catalina的一些變化，現在可以使用了。

相關：macOS 10.15 Catalina的新增功能，現已推出