Turvalisuse eelistuste paneel võimaldab teil Maci kasutajakontode turvalisuse taset juhtida . Lisaks on turvalisuse eelistuste paneel see, kui konfigureerite Maci tulemüüri, aga ka oma kasutajakonto jaoks andmete krüpteerimist sisse või välja lülitada.
Turvalisuse eelistuste paneel on jagatud kolmeks osaks.
Üldine: kontrollib salasõna kasutamist, täpsemalt, kas teatud tegevuste jaoks on vaja paroole. Kontrollib kasutajakonto automaatset logimist. Võimaldab määrata, kas asukohapõhistele teenustele on juurdepääs teie Maci asukohaandmetele.
FileVault : kontrollib kodukataloogi andmete ja kõigi teie kasutajaandmete andmete krüptimist .
Tulemüür. Võimaldab Maci sisseehitatud tulemüüri lubada või keelata ning konfigureerida erinevaid tulemüüri seadeid.
Alustame teie Maci turvaseadete konfigureerimisega.
01, 04
Käivitage turvalisuse eelistuste paneel
Klõpsake Docki ikoonil System Preferences või valige Apple menüüst System Preferences.
Klõpsake aknas Süsteemnäitajad jaotises Isiklik jaotis Security-ikoon.
Üldiste seadistusvõimaluste kohta lisateabe saamiseks minge järgmisele lehele.
02 04
Mac Security Preference paneeli kasutamine - üldised Maci turvaseaded
Mac Security eelistuste paneelil on kolm akna ülaosas asuvat sakki. Maci üldiste turbesätete konfigureerimise alustamiseks valige vahekaart Üldine.
Turvalisuse eelistuste paneeli üldine jaotis kontrollib teie Maci jaoks mitmeid põhilisi, kuid olulisi turbesätteid. Selles juhendis näitame teile, mida iga seadistus teeb ja kuidas seadeid muuta. Seejärel saate otsustada, kas turvalisuse eelistuste paanilt on vaja turvavärskendusi.
Kui jagate oma Maci teistega või teie Mac asub kohtades, kus teised saavad seda hõlpsasti juurde pääseda, võite soovida nende seadete osas midagi muuta.
Üldised Maci turvaseaded
Enne kui saate hakata muudatusi tegema, peate esmalt autentima oma identiteedi oma Maciga.
Klõpsake turvaelemendi paani alumises vasakus nurgas lukuikooni.
Teilt küsitakse administraatori kasutajanime ja parooli . Esitage nõutud teave ja seejärel klõpsake nuppu OK.
Lukuikoon muutub lukustamata olekuks. Olete nüüd valmis tegema soovitud muudatusi.
Nõua salasõna: kui märkate siia märki, siis (või keegi, kes püüab oma Maci kasutada) peavad praeguse konto parooli esitama, et unerežiimist väljuda või aktiivset pimenduspilt. See on hea üldine turvameede, mis võib hoida huvitavaid silmi nägemata sellest, mida te praegu töötavad, või juurdepääs oma kasutajakonto andmetele.
Kui valite selle suvandi, saate seejärel rippmenüü abil valida ajavahemiku, enne kui parool on nõutav. Soovitan valida intervalli nii kaua, et võite ootamatult alata une või ekraanisäästja seansist, ilma et oleks vaja parooli esitada. Viis sekundit või 1 minut on häid valikuid.
Keela automaatne sisselogimine: selle valiku korral peavad kasutajad oma identiteedi autentima oma parooliga iga kord, kui nad sisse logivad.
Iga süsteemieelistuste paneeli avamiseks parool on nõutav . Selle valiku korral peavad kasutajad esitama oma konto ID ja parooli iga kord, kui nad püüavad muuta mis tahes turvalise süsteemi eelistust. Tavaliselt avab esimene autentimine kõik turvalised süsteemi eelistused.
Väljumine pärast xx mitteaktiivsuse minutite väljalülitamist: see funktsioon võimaldab valida kindla ooteaja, mille järel logitakse sisselogitud konto automaatselt välja.
Kasutage turvatud virtuaalset mälu: selle valimine muudab teie kõvakettale salvestatud RAMi andmed kõigepealt krüpteeritud. See kehtib nii virtuaalse mälu kasutamise kui puhkeoleku kohta, kui RAM-i sisu on kirjutatud kõvakettale.
Asukohateenuste keelamine: selle valiku välistamine takistab teie Mac-i asukohateabe esitamist mis tahes rakendusele, mis nõuab teavet.
Rakenduste juba kasutusel olevate asukohaandmete eemaldamiseks klõpsake nuppu Lähtesta hoiatus.
Puuduta kaugjuhtimispuldi infrapuna vastuvõtja: kui teie Mac on varustatud IR-vastuvõtjaga, lülitab see valik vastuvõtja välja, välistades IR-seadme käskude saatmise Mac-ile.
03 alates 04
Maci turvaseadmete paneeli kasutamine - FileVault seaded
Kasutaja andmete kaitseks pekslevate silmade eest kaitseb FileVault 128-bitine (AES-128) krüpteerimiskava. Kodukataloogi krüptimine muudab peaaegu võimatuks igaühe juurdepääsu Maci kasutajaandmetele ilma teie konto nime ja paroolita.
FileVault võib olla väga kasulik neile kaasaskantavatele Macidele, kes on mures kaotuse või varguse pärast. Kui FileVault on sisse lülitatud, muutub teie kodukataloog krüpteeritud ketta pildi, mis on pärast sisselogimist sisse pandud. Pärast sisselogimist, sulgemist või unerežiimist eemaldatakse kodukataloogi pilt ja see pole enam saadaval.
Kui te esimest korda FileVault'i lubate, võite leida, et krüpteerimisprotsess võib võtta väga pikka aega. Teie Mac teisendab kõik oma kodukataloogi andmed krüptitud kettadesse. Kui krüpteerimisprotsess on lõpule jõudnud, teie Mac krüpteerib ja dešifreerib üksikfailid vastavalt vajadusele lennukis. Selle tulemuseks on vaid väga väike jõudluskaristus, mille te harva teate, välja arvatud väga suured failid.
FileVault'i seadete muutmiseks valige turvaseadistuste paneelil sakk FileVault.
FileVault seadistamine
Enne kui saate hakata muudatusi tegema, peate esmalt autentima oma identiteedi oma Maciga.
Klõpsake turvaelemendi paani alumises vasakus nurgas lukuikooni.
Teilt küsitakse administraatori kasutajanime ja parooli. Esitage nõutud teave ja seejärel klõpsake nuppu OK.
Lukuikoon muutub lukustamata olekuks. Olete nüüd valmis tegema soovitud muudatusi.
Määra Master Password: peaarparool on tõrkekindel. See võimaldab teil oma kasutajatunnuse lähtestada juhul, kui olete oma sisselogimisteabe unustanud. Siiski, kui te unustate oma kasutajakonto parooli ja peaarpaari, ei pääse te oma kasutajaandmetele juurde.
Turn On FileVault sisse: see lubab teie kasutajakontole FileVault krüpteerimissüsteemi. Küsitakse teie konto parooli ja seejärel antakse järgmised valikud:
Kasutage turvalist kustutamist: see valik muudab prügikasti tühjendamisel andmed. See tagab, et prügikasti andmeid ei saa kergesti taastada.
Kasutage turvatud virtuaalset mälu: selle valimine muudab teie kõvakettale salvestatud RAMi andmed kõigepealt krüpteeritud.
Kui lülitate FileVault sisse, siis logitakse välja, kui Mac krüptib teie kodukataloogi andmed. See võib võtta mõnda aega, sõltuvalt teie kodukataloogi suurusest.
Kui krüpteerimisprotsess on lõpule jõudnud, kuvab teie Mac sisselogimisekraan, kus saate sisestada oma konto parooli.
04 04
Maci turvaprioriteedi paneeli kasutamine - Maci tulemüüri seadistamine
Teie Mac sisaldab isiklikku tulemüüri, mida saate kasutada võrgu- või Interneti-ühenduste vältimiseks. Maci tulemüür põhineb standardse UNIX-i tulemüüri nimega ipfw. See on hea, kuigi põhiline, pakettaknad filtreeriv tulemüür. Sellele põhilisele tulemüürile lisab Apple socket-filtreerimissüsteemi, mida nimetatakse ka rakenduse tulemüüriks. Rakenduse tulemüür muudab tulemüüri seadete konfigureerimise lihtsamaks. Selle asemel, et teada saada, millised sadamad ja protokollid on vajalikud, saate lihtsalt määrata, millised rakendused saavad sissetulevad või väljuvad ühendused teha.
Alustamiseks vali turvaelementide paneelil vahekaart Tulemüür.
Maci tulemüüri konfigureerimine
Enne kui saate hakata muudatusi tegema, peate esmalt autentima oma identiteedi oma Maciga.
Klõpsake turvaelemendi paani alumises vasakus nurgas lukuikooni.
Teilt küsitakse administraatori kasutajanime ja parooli. Esitage nõutud teave ja seejärel klõpsake nuppu OK.
Lukuikoon muutub lukustamata olekuks. Olete nüüd valmis tegema soovitud muudatusi.
Start: see nupp käivitab Maci tulemüüri. Kui tulemüür on käivitunud, muutub nupp Start nupuks Stop.
Täiustatud: klõpsates seda nuppu, saate määrata Maci tulemüüri valikud. Täiendav nupp on lubatud ainult siis, kui tulemüür on sisse lülitatud.
Täpsemad valikud
Blokeeri kõik sissetulevad ühendused: selle valimise korral võib tulemüür vältida sissetulevate ühenduste tegemist mitteoluliste teenustega. Olulised teenused, nagu Apple on määratletud:
Configd: võimaldab DHCP-i ja muid võrgu konfiguratsiooniteenuseid esineda.
mDNSResponder: lubab Bonjouri protokolli toimida.
Retsineerimine: võimaldab IPSecil (Interneti-protokolli turvalisus) toimida.
Kui otsustate blokeerida kõik sissetulevad ühendused, siis enamik faile, ekraani ja prindi jagamise teenuseid enam ei toimi.
Saate automaatselt lubada allkirjastatud tarkvara sissetulevate ühenduste saamiseks: kui see on valitud, lisatakse see valik automaatselt turvaliselt allkirjastatud tarkvararakendused nende rakenduste loendisse, millel on lubatud vastu võtta välisvõrguga ühendusi, sealhulgas Internetti.
Võite rakenduste käsitsi lisada tulemüüri rakenduste filtrite loendisse, kasutades pluss (+) nuppu. Samamoodi saate rakendusi nimekirjast eemaldada, kasutades miinus (-) nuppu.
Maskuste režiimi lubamine: kui see on lubatud, ei luba see seade Macil reageerida võrguprobleemidele. See muudab teie Maci olevat võrgu olematu.