Аюулгүй байдлын давуу тал нь та Mac дээр хэрэглэгчийн дансны аюулгүй байдлын түвшинг хянаж болно . Үүнээс гадна, Аюулгүй байдлын давуу тал нь таны Mac-н галт ханыг тохируулах, түүнчлэн таны хэрэглэгчийн дансанд зориулж асаах, унтраах кодын шифрийг эргүүлэх явдал юм.
Аюулгүй байдлын давуу тал нь гурван хэсэгт хуваагдана.
Ерөнхий: Нууц үг ашиглалтын хяналт, ялангуяа тодорхой үйл ажиллагаанд нууц үг шаардагдана. Хэрэглэгчийн акаунтыг автоматаар гаргана. Байршилд суурилсан үйлчилгээнүүд таны Mac-н байршлын өгөгдөлд хандах эсэхээ шийдэх боломжтой.
FileVault : Гэрийн фолдерын өгөгдлийг шифрлэх болон таны бүх хэрэглэгчийн өгөгдлийг хянадаг.
Галт хана: Макс-ийн суурилуулсан галт ханыг идэвхжүүлэх эсвэл идэвхгүй болгох мөн янз бүрийн галт ханын тохиргоог тохируулах боломжийг олгодог.
Мак-д зориулсан аюулгүй байдлын тохиргоог тохируулаарай.
01 - 04
Аюулгүй байдлын давуу талыг нээх
Докс дахь Системийн Тохиргооны дүрсийг дарж эсвэл Apple цэснээс 'Системийн Тохиргоо' сонгоно уу.
Системийн Тохируулгын цонхны Хувийн хэсэг дэх Security icon дээр дарна уу.
Ерөнхий тохиргооны сонголтуудын талаар сурахын тулд дараагийн хуудсанд орно.
04 дүгээр сарын 02
Mac Security Preference Pane ашиглан - Ерөнхий Mac Security Settings
Mac Аюулгүй байдлын давуу тал нь цонхны дээд талд гурван цонхтой. Массын ерөнхий хамгаалалтын тохиргоог тохируулахын тулд Ерөнхий табыг сонгоно уу.
Аюулгүй байдлын давуу талуудын ерөнхий хэсэг нь таны Mac-д зориулсан хэд хэдэн үндсэн боловч чухал аюулгүй байдлын тохиргоог хянадаг. Энэ гарын авлагад бид тохиргоон бүр юу хийж, тохиргоонуудад хэрхэн өөрчлөлт оруулахыг харуулах болно. Та Аюулгүй байдлын нэмэлт хамгаалалтаас хамгаалагдсан аюулгүй байдлын нэмэлт хэрэгсэл хэрэгтэй эсэхийг шийдэж болно.
Хэрэв та өөрийн Mac-г бусадтай хуваалцаж байгаа эсвэл таны Mac бусад хүмүүс үүнийг амархан олж авч чадах газар байрлаж байгаа бол эдгээр тохиргоонуудад зарим нэг өөрчлөлт хийхийг хүсэж болох юм.
Ерөнхий Mac-ийн аюулгүй байдлын тохиргоо
Өөрчлөлт хийхээсээ өмнө та эхлээд өөрийн Мак-д өөрийгөө таниулж баталгаажуулах ёстой.
Аюулгүй байдлын давуу талуудын зүүн доод буланд түгжих дүрсийг дарна уу.
Та администраторын хэрэглэгчийн нэр болон нууц үгийг асуух болно. Хүссэн мэдээллийг өгч, дараа нь товшино уу.
Түгжих дүрс түгжигдээгүй төлөв рүү шилжих болно. Та одоо хүссэн өөрчлөлтөө хийхэд бэлэн боллоо.
Нууц үгээ оруулаарай: Хэрэв та энд тэмдэг тэмдэг тавих бол та (эсвэл таны Mac ашиглахыг оролдсон хүн) унтахаас эсвэл идэвхтэй дэлгэц амраагчаас гарахын тулд одоогийн акаунтын нууц үгийг өгөх шаардлагатай болно. Энэ нь таны одоо ажиллаж байгаа зүйлээ харах, эсвэл хэрэглэгчийн бүртгэлийн датад хандахаас нэлээн нүдэнд харагдахуйц аюулгүй байдлын үндсэн арга юм.
Хэрэв та энэ сонголтыг сонгосон бол та нууц үгээ оруулахын өмнө хугацааны интервалыг сонгож уналтын цэсийг ашиглаж болно. Нууц үг өгөх шаардлагагүй бол гэнэтийн байдлаар унтаж байгаа эсвэл дэлгэц амраагчийн серверээс гарах боломжтой урт интервалтай байхыг санал болгож байна. Таван секунд эсвэл 1 минут бол сайн сонголт юм.
Автоматаар нэвтрэх үйлдлийг идэвхгүй болгох: Энэ сонголт нь хэрэглэгч нэвтрэхийг хүссэн үедээ өөрийн нууц үгээр баталгаажуулахыг шаарддаг.
Системийн таашаалын цонх бүрийг онгойлгох нууц үг асуух шаардлагатай: Энэ сонголтыг сонгосон тохиолдолд хэрэглэгчид ямар ч аюулгүй байдлын системийн давуу эрхээ өөрчлөхийг оролдох бүрдээ акаунтын ID, нууц үгийг өгөх ёстой. Ерөнхийдөө, эхний баталгаажуулалт нь бүх системийн аюулгүй байдлын тохиргоонуудыг нээдэг.
Xx минутын идэвхгүй байдал дууссаны дараа гарч ирнэ үү: Энэ тохиргоог идэвхтэй нэвтэрч дууссаны дараа сул зогссон хугацааг сонгох боломжтой.
Аюулгүй виртуал санах ой ашигла: Энэ сонголтыг сонгосноор анхдагч шифрлэгдсэн байхын тулд таны хатуу дискэнд бичсэн ямар ч RAM-ийн мэдээллийг шаардах болно. Энэ нь RAM санах ойг таны хатуу дискэнд бичиж байхад виртуал санах ойн хэрэглээ болон Sleep горимд хамаатай.
Байршлын үйлчилгээнүүдийг идэвхгүй болгох: Энэ сонголтыг сонгох нь таны Mac байршлын датаг мэдээллээс хүссэн ямар ч програмд өгөх боломжийг олгоно.
Програмд ашигласан байршлын датаг арилгахын тулд дахин тохируулах товчнуудыг дарна уу.
Алсын удирдлага хэт улаан туяаны хүлээн авагчийг идэвхгүй болгох: Хэрэв таны Mac IR хүлээн авагч тоноглогдсон бол энэ сонголт нь хүлээн авагчийг унтрааж, IR төхөөрөмжийг таны Mac руу илгээхийг хориглох болно.
03 - 04
Mac Security Preference Pane ашиглан - FileVault Тохиргоо
FileVault нь хэрэглэгчийн өгөгдлийг хамгаалахын тулд 128-бит (AES-128) шифрлэлтийн схемийг ашигладаг. Таны гэрийн хавтсыг шифрлэх нь таны Mac дээрх ямар ч хэрэглэгчийн өгөгдөлд нэвтрэх хэрэглэгчийн нэр, нууц үгийг ашиглахад бараг боломжгүй юм.
FileVault нь зөөврийн Mac-тэй хүмүүсийг алдах, хулгайд алдахаас сэргийлдэг. FileVault идэвхжсэн үед таны гэрийн фолдер нь нэвтэрсний дараа хандахаар холбогдсон шифрлэсэн дискний зураг болдог. Та нэвтэрч орох, хаах эсвэл унтах үед гэрийн фолдерын зураг салгагдсан, байхгүй болсон.
Эхлээд FileVault-г идэвхжүүлснээр шифрлэлтийн процесс маш удаан хугацаанд хийгдэж магадгүй юм. Таны Mac бүх гэрийн фолдерын өгөгдлийг шифрлэсэн дискний дүрс рүү хөрвүүлэх болно. Шифрлэлтийн процесс дуусмагц таны Mac тань шаардлагатай файлуудыг шифрлэх болон задлах болно. Энэ нь маш бага гүйцэтгэлийн торгууль юм. Энэ нь маш том файлуудад хандахаасаа хоцрох болно.
FileVault-ийн тохиргоог өөрчлөхийн тулд, FileVault-ийг Аюулгүй байдлын Тохиргоо хэсэгт оруулна уу.
FileVault-г тохируулах
Өөрчлөлт хийхээсээ өмнө та эхлээд өөрийн Мак-д өөрийгөө таниулж баталгаажуулах ёстой.
Аюулгүй байдлын давуу талуудын зүүн доод буланд түгжих дүрсийг дарна уу.
Та администраторын хэрэглэгчийн нэр болон нууц үгийг асуух болно. Хүссэн мэдээллийг өгч, дараа нь товшино уу.
Түгжих дүрс түгжигдээгүй төлөв рүү шилжих болно. Та одоо хүссэн өөрчлөлтөө хийхэд бэлэн боллоо.
Мастер Нууц үг тавих: Мастер нууц үг аюулгүй байдалгүй байна. Энэ нь таны нэвтрэх мэдээллийг мартсан тохиолдолд хэрэглэгчийн нууц үгийг шинэчлэх боломжийг танд олгоно. Гэсэн хэдий ч, хэрэв та хэрэглэгчийн дансны нууц үг болон мастер нууц үгийг хоёуланг нь мартсан бол хэрэглэгчийн өгөгдөлд хандах боломжгүй болно.
FileVault-г асаах: Энэ нь таны хэрэглэгчийн бүртгэлд зориулж FileVault шифрлэлтийн системийг идэвхжүүлнэ. Та акаунтын нууц үгээ асууж, дараах сонголтуудаас илгээнэ үү:
Аюулгүй устгах: Энэ сонголт нь хогийн савыг хоослох үед өгөгдлийг дарна. Ингэснээр устгасан мэдээллийг амархан сэргээх боломжгүй болно.
Аюулгүй виртуал санах ой ашигла: Энэ сонголтыг сонгосноор анхдагч шифрлэгдсэн байхын тулд таны хатуу дискэнд бичсэн ямар ч RAM-ийн мэдээллийг шаардах болно.
Та FileVault-ийг асаахад Mac таны гэрийн хавтсыг хадгалдаг байхад гарах болно. Энэ нь таны гэрийн фолдерын хэмжээнээс хамаарч нэлээн хугацаа шаардаж болно.
Шифрлэх үйл явц дууссаны дараа таны Mac нэвтрэх дэлгэцийг харуулна. Ингэснээр та нэвтрэх бүртгэлээ нууцлах боломжтой болно.
04 - 04
Mac-ийн аюулгүй байдлын давуу талыг ашиглах нь - Таны Mac-ийн галт ханыг тохируулах
Таны Mac сүлжээнд эсвэл Интернэт холболтоос сэргийлэхийн тулд ашиглаж болох хувийн галт хана агуулдаг. Mac -ийн галт хана нь ipfw нэртэй стандарт UNIX галтхан дээр тулгуурлдаг. Энэ нь үндсэндээ пакет шүүгч галт ханаар дамждаг сайн. Энэхүү үндсэн галт хана уруу Apple нь бас програмын галт хана гэгддэг сокет filtering системийг нэмдэг. Хэрэглээний галт хана нь галт ханын тохиргоог тохируулахад хялбар болгодог. Ямар портууд болон протоколууд шаардлагатай байгааг мэдэхийн оронд, ямар програмууд нь ирж байгаа болон гарах холболтуудыг хийх эрхтэй болохыг зааж өгч болно.
Эхлүүлэхийн тулд Аюулгүй байдлын давуу тал дахь Галт ханын цонхыг сонгоно уу.
Mac-ийн галт ханыг тохируулах
Өөрчлөлт хийхээсээ өмнө та эхлээд өөрийн Мак-д өөрийгөө таниулж баталгаажуулах ёстой.
Аюулгүй байдлын давуу талуудын зүүн доод буланд түгжих дүрсийг дарна уу.
Та администраторын хэрэглэгчийн нэр болон нууц үгийг асуух болно. Хүссэн мэдээллийг өгч, дараа нь товшино уу.
Түгжих дүрс түгжигдээгүй төлөв рүү шилжих болно. Та одоо хүссэн өөрчлөлтөө хийхэд бэлэн боллоо.
Эхлэх: Энэ товч нь Mac -ийн галт ханыг эхлүүлнэ. Галт ханыг эхлүүлсний дараа Start товч нь Stop товчлолд шилжих болно.
Нарийвчилсан: Энэ товчлуур дээр дарснаар та Mac-ийн галт ханын сонголтыг тохируулах боломжтой болно. Нарийвчилсан товчийг зөвхөн галт хана асаалттай үед идэвхжүүлсэн байна.
Нарийвчилсан сонголтууд
Бүх ирж буй холболтуудыг хаах нь: Энэ сонголтыг сонгох нь галт хана нь шаардлагатай бус үйлчилгээнүүд рүү ирж байгаа холболтуудыг урьдчилан сэргийлэх шалтгаан болдог. Apple-ийн тодорхойлсон зайлшгүй шаардлагатай үйлчилгээ нь:
Configd: DHCP болон бусад сүлжээний тохиргооны үйлчилгээнүүдийг зөвшөөрдөг.
mDNSResponder: Bonjour протокол ажиллах боломжтой.
элбэнх: IPSec (Internet Protocol Security) ажиллах боломжтой.
Хэрэв та бүх холболтыг хаахыг сонговол ихэнх файл, дэлгэц, хэвлэх хуваалтын үйлчилгээнүүд ажиллахгүй болно.
Ирсэн холболтуудыг хүлээн авахын тулд гарын үсэг зурсан програм хангамжийг автоматаар зөвшөөрөх: Сонгосон үед энэ сонголт нь интернет, түүний дотор гадаад сүлжээнээс холболтыг зөвшөөрөх боломжтой жагсаалтуудын жагсаалтад аюулгүйгээр гарын үсэг зурсан програм хангамжуудыг автоматаар нэмнэ.
Та нэмэх (+) товчийг ашиглан галт ханын хэрэглээний шүүлтүүрийн жагсаалтыг гараар нэмэх боломжтой. Үүнтэй адил та жагсаалтаас програмууд хасах (-) товчийг ашиглан устгаж болно.
Чадах горимыг идэвхжүүл: Идэвхжүүлсэн үед, энэ тохиргоо нь таны Mac сүлжээнээс замын урилгад хариу өгөхөөс сэргийлнэ. Ингэснээр таны Mac нь сүлжээнд байхгүй байх болно.