Cara Firewall dan FileVault berfungsi pada Mac

Sistem pengendalian macOS yang menjanakan komputer Apple secara amnya dianggap sebagai salah satu yang lebih selamat. Berbanding dengan Windows, sebenarnya tiada apa yang perlu dihairankan, kerana bilangan orang yang lebih kecil bekerja pada Mac, itulah sebabnya mereka tidak perlu berurusan dengan pelbagai serangan dan sebagainya dengan kerap. Mac dilindungi secara khusus oleh satu set pelbagai alat, yang bertujuan untuk memastikan keselamatan yang terbaik untuk setiap pengguna Apple.

Antara alatan yang disebutkan, kami boleh memasukkan, sebagai contoh, firewall atau FileVault. Kedua-dua fungsi ini berfungsi untuk melindungi pengguna, tetapi perlu disebutkan bahawa setiap daripada mereka memberi tumpuan kepada sesuatu yang sama sekali berbeza. Jadi mari kita terangkan secara ringkas apa yang dilakukan oleh setiap fungsi, apakah keupayaannya, dan mengapa anda perlu mengaktifkannya.

Firewall

Firewall ialah bahagian yang agak penting dalam sistem pengendalian hari ini, yang menjaga pengurusan dan keselamatan trafik rangkaian. Dalam amalan, ia berfungsi sebagai titik kawalan yang mentakrifkan peraturan untuk komunikasi antara rangkaian. Komputer Apple dengan OS X 10.5.1 (dan lebih baru) dilengkapi dengan apa yang dipanggil firewall aplikasi, yang boleh digunakan untuk mengawal sambungan berdasarkan aplikasi individu dan bukannya port, yang membawa banyak faedah, sementara juga menghalang aplikasi yang tidak diingini daripada mengawal beberapa port rangkaian. Ini kerana mereka boleh terbuka kepada aplikasi yang berbeza dan disahkan sepenuhnya pada masa tertentu.

Bagaimana untuk mengaktifkan Firewall

macos_big_sur_system_preferences

update_update_macos1

firewall_macos-enable3

firewall_macos-enable1

Semuanya berfungsi dengan mudah dan secara umum pasti disyorkan untuk mempunyai firewall yang aktif. Dalam kes ini, anda hanya perlu pergi ke Keutamaan Sistem > Keselamatan dan Privasi > Firewall, klik pada ikon gembok di bahagian bawah kiri, sahkan dengan kata laluan/ID Sentuh dan kemudian aktifkan firewall itu sendiri. Apabila anda mengklik pada butang Firewall Options, anda juga boleh menyelidiki pelbagai tetapan dan, sebagai contoh, menyekat sambungan masuk untuk aplikasi individu. Begitu juga, apa yang dipanggil mod halimunan boleh ditetapkan di sini. Anda kemudiannya akan menjadi tidak kelihatan kepada aplikasi rangkaian menggunakan ICMP (seperti ping).

Pada akhirnya, bagaimanapun, boleh dikatakan bahawa anda tidak perlu menyediakan apa-apa dengan firewall - ia cukup untuk mengaktifkannya. Selepas itu, setiap kali aplikasi baharu dipasang, sistem macOS boleh mengenali sama ada ia adalah aplikasi yang sah, dan sama ada untuk meluluskan sambungan masuk atau, sebaliknya, menyekatnya. Sebarang permohonan yang ditandatangani oleh CA yang sah disenarai putih secara automatik. Tetapi bagaimana jika anda cuba menjalankan aplikasi yang tidak ditandatangani? Dalam kes sedemikian, anda akan dibentangkan dengan kotak dialog dengan dua pilihan - Benarkan atau Tolak sambungan untuk aplikasi - tetapi anda harus berhati-hati dalam hal ini.

FileVault

Sebagai tambahan hebat yang lain, kami mempunyai FileVault yang menguruskan penyulitan cakera but kami melalui XTS-AES-128 dengan kunci 256-bit. Ini menjadikan cakera permulaan hampir tidak boleh dipecahkan dan dilindungi daripada akses yang tidak dibenarkan. Oleh itu, mari kita tunjukkan bagaimana sebenarnya untuk mengaktifkan fungsi itu sama sekali. Sebelum itu, bagaimanapun, adalah penting untuk menunjukkan bahawa fungsi FileVault 2 ditemui dalam OS X Lion. Untuk mengaktifkannya, hanya pergi ke Keutamaan Sistem > Keselamatan dan Privasi > FileVault, di mana anda hanya perlu mengesahkan dengan butang Hidupkan FileVault. Tetapi jika anda mempunyai berbilang pengguna pada Mac anda, setiap daripada mereka perlu memasukkan kata laluan mereka sebelum membuka kunci pemacu.

Bagaimana untuk mendayakan FileVault

macos_big_sur_system_preferences

filevault_mac_activation4

filevault_mac_activation2

filevault_mac_activation1

filevault_mac_activation3

Dalam langkah seterusnya, sistem akan bertanya kepada anda jika anda ingin menggunakan akaun iCloud anda untuk membuka kunci pemacu. Ini adalah cara yang agak mudah untuk menetapkan semula kata laluan yang terlupa pada masa yang sama dan secara amnya melindungi diri anda daripada saat-saat yang tidak menyenangkan. Pilihan lain ialah mencipta kunci pemulihan yang dipanggil. Walau bagaimanapun, ingat bahawa anda harus memastikannya selamat - tetapi bukan pada cakera but itu sendiri. Dan ini boleh dilakukan secara praktikal. Penyulitan kini berjalan di latar belakang, tetapi hanya apabila Mac terjaga dan disambungkan kepada kuasa. Sudah tentu, tiada apa yang menghalang anda daripada menggunakannya sepenuhnya secara normal. Setelah penyulitan selesai, anda perlu memasukkan kata laluan untuk membuka kunci pemacu permulaan setiap kali anda memulakan semula Mac anda. Tanpa log masuk, FileVault tidak akan membenarkan anda pergi.

Tetapi anda juga boleh mematikan FileVault. Anda boleh mencapai ini dengan prosedur yang hampir sama dan kemudian mengesahkan pilihan dengan kata laluan. Sama seperti penyulitan berlaku, data pada cakera permulaan mesti dinyahsulit dalam langkah ini. Walau bagaimanapun, secara amnya disyorkan untuk menghidupkan fungsi.