Панелот за преференции за безбедност ви овозможува да го контролирате нивото на безбедност на корисничките сметки на вашиот Mac. Покрај тоа, панелот за преференции за безбедност е местото каде што го конфигурирате заштитниот ѕид на вашиот Mac, како и вклучете или исклучете енкрипција на податоците за вашата корисничка сметка.
Панелот за избор на безбедност е поделен на три дела.
Општо: ја контролира употребата на лозинка, конкретно, дали се потребни лозинки за одредени активности. Контролира автоматско одјавување на корисничка сметка. Ви овозможува да наведете дали услугите базирани на локација имаат пристап до податоците за локацијата на вашиот Mac.
FileVault : контролира енкрипција на податоците за вашата домашна папка и сите ваши кориснички податоци.
Firewall: Ви овозможува да го вклучите или оневозможите вградениот огнен ѕид на вашиот Mac, како и да ги конфигурирате поставувањата за различни поставки на заштитен ѕид .
Ајде да започнеме со конфигурирање на безбедносните поставки за вашиот Mac.
01 од 04
Стартувај го Панелот за безбедност
Кликнете на иконата System Preferences во Dock или изберете 'System Preferences' од менито на Apple.
Кликнете на иконата Security во личниот дел од прозорецот System Preferences.
Продолжете на следната страница за да дознаете за општите опции за конфигурација.
02 од 04
Користење на панелот за безбедност на Mac - Општите поставки за Mac за безбедност
Панелот за претпочитање за безбедност на Mac има три јазичиња на врвот на прозорецот. Изберете го табулаторот General за да започнете со конфигурирање на општите поставки за безбедност на Mac.
Општата секција на панелот за безбедност на преференции контролира неколку основни, но важни безбедносни поставки за вашиот Mac. Во ова упатство, ќе ви покажеме што поставува секоја поставка и како да направите промени во поставките. Потоа можете да одлучите дали ви требаат безбедносните подобрувања што се достапни од окното за безбедност на параметри за безбедност.
Ако го споделувате вашиот Mac со други, или вашиот Mac се наоѓа на место каде што другите лесно можат да добијат пристап до него, можеби ќе сакате да направите некои промени во овие поставувања.
Општите поставки за безбедност на Mac
Пред да почнете да правите промени, прво мора да го потврдите вашиот идентитет со вашиот Mac.
Кликнете на иконата за заклучување во долниот лев агол на панелот за избор на безбедност.
Ќе ви биде побарано администраторско корисничко име и лозинка . Обезбедете ги бараните информации, а потоа кликнете OK.
Иконата за заклучување ќе се смени во отклучена состојба. Сега сте подготвени да направите какви било промени што сакате.
Потребна лозинка: Ако поставите ознака за проверка овде, тогаш (или секој што ќе се обиде да го искористи вашиот Mac) ќе биде потребно да ја дадат лозинката за моменталната сметка за да излезе од спиење или активен екрански чувар. Ова е добра основна мерка за безбедност која може да ги задржи очајните очи од гледањето на она што во моментов работи, или пристап до податоците на вашата корисничка сметка.
Ако ја изберете оваа опција, тогаш можете да го користите опаѓачкото мени за да изберете временски интервал пред да се бара лозинката. Предлагам да одберете интервал доволно долго за да можете да излезете од сесија за заспивање или зачувување на скриншот што почнува неочекувано, без потреба од обезбедување на лозинка. Пет секунди или 1 минута се добри избори.
Оневозможи автоматско најавување: Оваа опција бара корисниците да го автентицираат својот идентитет со нивната лозинка во секое време тие се логираат.
Потребна е лозинка за да го отклучите секој прозорец на System Preferences: Со оваа опција е избрана, корисниците мора да ги дадат својот ID на профилот и лозинката во секое време, кога ќе се обидат да направат промена на било какви безбедносни системи. Нормално, првата автентикација ги отклучува сите безбедносни системски параметри.
Одјавете се по xx минути на неактивност: Оваа опција ви овозможува да изберете одредена сума на време на мирување по која моментално најавената сметка ќе биде автоматски одјавена.
Користете безбедна виртуелна меморија: Избирањето на оваа опција ќе ги присили податоците од RAM меморијата напишани на вашиот хард диск за да бидат првите шифрирани. Ова се однесува на користењето на виртуелната меморија и режимот Sleep, кога содржината на RAM меморијата е напишана на вашиот хард диск.
Оневозможи услуги за локација: Избирањето на оваа опција ќе го спречи вашиот Mac да обезбеди податоци за локацијата на било која апликација која бара информации.
Кликнете на копчето Ресетирај ги предупредувањата за да ги отстраните податоците за локацијата што веќе ги користат апликациите.
Оневозможете го инфрацрвениот приемник за далечински управувач: Ако вашиот Mac е опремен со инфрацрвен приемник, оваа опција ќе го исклучи ресиверот, спречувајќи било кој IR уред да испраќа команди на вашиот Mac.
03 од 04
Користење на панелот за заштита на Mac - Параметри на датотеки
FileVault користи 128-битна (AES-128) шема за шифрирање за да ги заштити вашите кориснички податоци од љубопитните очи. Шифрирањето на вашата домашна папка го прави скоро невозможно за секој да пристапи до кориснички податоци на вашиот Mac без име и лозинка на вашата сметка.
FileVault може да биде многу корисна за оние со преносливи Macs кои се загрижени за загуба или кражба. Кога е овозможено FileVault, вашата домашна папка станува криптирана слика на дискот што е монтирана за пристап откако ќе се најавите. Кога ќе се одјавите, исклучите или спиете, сликата на домашната папка е отстранета и повеќе не е достапна.
Кога за прв пат ќе овозможите FileVault, може да најдете дека процесот на енкрипција може да потрае многу долго. Вашиот Mac ги конвертира сите податоци од вашата домашна папка во сликата со шифрирана диска. Откако процесот на енкрипција е завршен, вашиот Mac ќе шифрира и дешифрира поединечни датотеки по потреба, во лет. Ова резултира со многу мала ефикасност казна, оној што ретко ќе забележите, освен кога пристапувате до многу големи датотеки.
За да ги промените поставките на FileVault, изберете го табот FileVault во окното за безбедност на параметри.
Конфигурирање на FileVault
Пред да почнете да правите промени, прво мора да го потврдите вашиот идентитет со вашиот Mac.
Кликнете на иконата за заклучување во долниот лев агол на панелот за избор на безбедност.
Ќе ви биде побарано администраторско корисничко име и лозинка. Обезбедете ги бараните информации, а потоа кликнете OK.
Иконата за заклучување ќе се смени во отклучена состојба. Сега сте подготвени да направите какви било промени што сакате.
Постави главна лозинка : господарната лозинка е безбедна. Тоа ви овозможува да ја ресетирате вашата корисничка лозинка во случај да ги заборавите вашите информации за најава. Меѓутоа, ако ја заборавите и лозинката на вашата корисничка сметка и главната лозинка, нема да можете да пристапите до вашите кориснички податоци.
Вклучи FileVault: Ова ќе го овозможи системот за шифрирање FileVault за вашата корисничка сметка. Ќе ви биде побарано лозинката за вашата сметка, а потоа ќе ги добиете следните опции:
Користете сигурно бришење: Оваа опција ги пребришува податоците кога ќе го испразните ѓубрето. Ова осигурува дека повредените податоци не можат лесно да се вратат.
Користете безбедна виртуелна меморија: Избирањето на оваа опција ќе ги присили податоците од RAM меморијата напишани на вашиот хард диск за да бидат првите шифрирани.
Кога ќе го вклучите FileVault, ќе бидете одјавени додека вашиот Mac шифрира податоци од вашата домашна папка. Ова може да потрае подолго време, во зависност од големината на вашата домашна папка.
Откако ќе заврши процесот на шифрирање, вашиот Mac ќе го прикаже екранот за најава, каде што можете да ја наведете лозинката на вашата сметка за да се логирате.
04 од 04
Користење на панелот за безбедност на Mac - Конфигурирање на заштитниот ѕид на вашиот Mac
Вашиот Mac вклучува личен заштитен ѕид што можете да го користите за да спречите мрежни или интернет конекции. Огнениот ѕид на Mac е базиран на стандарден UNIX firewall наречен ipfw. Ова е добар, иако основен, firewall-филтер заштитен ѕид. На овој основен заштитен ѕид Apple додава систем за филтрирање на сокет, исто така познат како примена firewall. Заштитниот ѕид на апликацијата го олеснува конфигурирањето на подесувањата на заштитен ѕид. Наместо да треба да знаете кои портови и протоколи се неопходни, можете само да одредите кои апликации имаат право да направат дојдовни или појдовни врски.
За да започнете, одберете го заштитниот ѕид во табулаторот за безбедност.
Конфигурирање на заштитниот ѕид на Mac
Пред да почнете да правите промени, прво мора да го потврдите вашиот идентитет со вашиот Mac.
Кликнете на иконата за заклучување во долниот лев агол на панелот за избор на безбедност.
Ќе ви биде побарано администраторско корисничко име и лозинка. Обезбедете ги бараните информации, а потоа кликнете OK.
Иконата за заклучување ќе се смени во отклучена состојба. Сега сте подготвени да направите какви било промени што сакате.
Почеток: Ова копче ќе започне заштитниот ѕид на Mac. Откако заштитениот ѕид е стартуван, копчето Start ќе се смени во копче Стоп.
Напредно: Со кликнување на ова копче ќе можете да ги поставите опциите за заштитниот ѕид на Mac. Копчето Advanced е овозможено само кога firewall-от е вклучен.
Напредни опции
Блокирај ги сите дојдовни врски: Избирањето на оваа опција ќе предизвика заштитниот ѕид да ги спречи сите дојдовни врски со несуштински услуги. Основните услуги дефинирани од Apple се:
Configd: Дозволува DHCP и други мрежни конфигурациски услуги да се појават.
mDNSResponder: Овозможува протоколот Bonjour да функционира.
Raccoon: Овозможува IPSec (Безбедност на Интернет протокол) да функционира.
Ако одберете да ги блокирате сите дојдовни врски, тогаш повеќето услуги за споделување на датотеки, екран и печатење повеќе нема да функционираат.
Автоматски дозволете потпишаниот софтвер да прими дојдовни врски: Кога е избрана, оваа опција автоматски ќе додава безбедно потпишани софтверски апликации во листата на апликации на кои им е дозволено да прифаќаат врски од надворешна мрежа, вклучувајќи го и интернетот.
Можете рачно да додавате апликации во листата на филтри на апликациите на огнениот ѕид користејќи го копчето плус (+). Исто така, можете да ги отстраните апликациите од листата со помош на копчето минус (-).
Овозможи режим на скрипта: Кога е овозможено, ова поставување ќе го спречи вашиот Mac да одговори на сообраќајните пребарувања од мрежата. Ова ќе го направи вашиот Mac да изгледа дека не постои во мрежата.