Saugos nuostatų sritis leidžia jums valdyti " Mac" naudotojų paskyrų saugos lygį . Be to, saugos nustatymų srityje yra vieta, kur sukonfigūravote "Mac" ugniasienę, taip pat įjunkite arba išjunkite duomenų šifravimą savo vartotojo abonementui.
Saugumo nuostatų sritis yra padalinta į tris skyrius.
Bendrosios nuostatos: kontroliuoja slaptažodžių naudojimą, konkrečiai, ar tam tikroms veiklos rūšims reikia slaptažodžių. Valdo automatinį atsijungimą nuo vartotojo abonemento. Galite nurodyti, ar buvimo vietos nustatytos paslaugos gali pasiekti jūsų "Mac" vietovės duomenis.
FileVault : kontroliuoja jūsų namų katalogo duomenų šifravimą ir visus jūsų naudotojo duomenis.
Užkarda: leidžia įjungti arba išjungti "Mac" integruotą užkardą, taip pat konfigūruoti įvairius užkardos nustatymus.
Pradėkime nuo jūsų "Mac" saugos nustatymų konfigūravimo.
01 iš 04
Paleiskite saugos nustatymų langą
"Dock" piktogramoje "System Preferences" ("Sistemos nuostatos") spustelėkite piktogramą arba "Apple" meniu pasirinkite "System Preferences".
Sistemos nuostatų lango asmeniniame skyriuje spustelėkite "Security" piktogramą.
Jei norite sužinoti apie Bendrosios konfigūravimo parinktis, eikite į kitą puslapį.
02 iš 04
"Mac Security Preference" lango naudojimas - "Mac" saugos nustatymai
"Mac Security" nustatymų lange yra trys skirtukai lango viršuje. Pasirinkite skirtuką Bendra, kad pradėtumėte konfigūruoti "Mac" bendruosius saugos nustatymus.
Apsaugos nuostatų lango "Bendrasis skyrius" tikrina daugybę pagrindinių, bet svarbių "Mac" saugos nustatymų. Šiame vadove mes parodysime, kaip veikia kiekvienas nustatymas ir kaip keisti nustatymus. Tada galite nuspręsti, ar reikia saugumo patobulinimų, esančių saugos nustatymų srityje.
Jei "Mac" bendrinate su kitais arba jūsų "Mac" yra toje vietoje, kur kiti gali lengvai ją pasiekti, galbūt norėsite šiek tiek pakeisti šiuos nustatymus.
Bendrieji "Mac" saugumo nustatymai
Prieš pradėdami atlikti pakeitimus, pirmiausia turite patvirtinti savo tapatybę naudodami "Mac".
Paspauskite užrakto piktogramą apatiniame kairiajame saugos nustatymų srities kampe.
Būsite paraginti įvesti administratoriaus vardą ir slaptažodį . Pateikite reikalaujamą informaciją, tada spustelėkite Gerai.
Užrakto piktograma pasikeis į atrakintą būseną. Dabar esate pasiruošęs atlikti kokius nors norimus pakeitimus.
Reikalauti slaptažodžio: jei čia pažymėsite žymeklį, tuomet (arba tiems, kurie bando naudoti "Mac") reikės pateikti dabartinės paskyros slaptažodį, kad išeitumėte iš miego arba aktyvios ekrano užsklandos. Tai yra gera pagrindinė apsaugos priemonė, kuri gali išlaikyti žvalus akis, kad galėtumėte matyti, ką šiuo metu dirbate, ar pasiekti savo vartotojo abonemento duomenis.
Jei pasirinksite šią parinktį, tada galėsite naudoti išskleidžiamąjį meniu, kad pasirinktumėte laiko intervalą, kol slaptažodis reikalingas. Siūlau pasirinkti pakankamai laiko, kad galėtumėte išeiti iš miego ar ekrano užsklandos sesijos, kuri prasideda netikėtai, nereikia pateikti slaptažodžio. Penkios sekundės ar 1 minutė yra geri pasirinkimai.
Išjunkite automatinį prisijungimą. Ši parinktis reikalauja, kad vartotojai autentifikuoti savo tapatybę savo slaptažodžiu, kai jie prisijungs.
Reikalaujant slaptažodžio, kad būtų galima atrakinti kiekvieną sistemos nuostatų langą: pasirinkus šią parinktį, naudotojai turi pateikti savo paskyros ID ir slaptažodį bet kuriuo metu, kai bando pakeisti bet kokią saugią sistemos parinktį. Paprastai pirmasis autentifikavimas atveria visas saugias sistemos nuostatas.
Atsijungti po xx neaktyvumo minučių: ši parinktis leidžia pasirinkti tam tikrą laisvalaikio praleidimo laiką, po kurio dabartinė prisijungta paskyra bus automatiškai išjungta.
Naudokite saugią virtualią atmintį: pasirinkus šią parinktį, visi RAM duomenys, užrašyti kietajame diske, bus priversti pirmą kartą užšifruoti. Tai taikoma ir virtualiosios atminties, ir pristabdytosios veiksenos režimams, kai RAM turinys įrašomas į kietąjį diską.
Išjunkite vietovių paslaugas: pasirinkus šią parinktį, "Mac" neleis pateikti vietos duomenis bet kuriai programai, kuri reikalauja informacijos.
Spustelėkite mygtuką Atstatyti įspėjimus, kad pašalintumėte vietovių duomenis, kurie jau naudojami programose.
Išjunkite nuotolinio valdymo infraraudonųjų spindulių imtuvą: jei jūsų "Mac" įrengtas IR imtuvas, ši parinktis išjungs imtuvą, užkirsdama kelią IR įrenginiui siųsti komandas į "Mac".
03 iš 04
"Mac Security Preference" lango - "FileVault" nustatymų naudojimas
"FileVault" naudoja 128 bitų (AES-128) šifravimo schemą, kad apsaugotų jūsų naudotojo duomenis nuo smalsių akių. Jūsų namų aplanko šifravimas leidžia beveik neįmanoma bet kuriam asmeniui pasiekti bet kokius jūsų "Mac" naudotojo duomenis be jūsų paskyros pavadinimo ir slaptažodžio.
"FileVault" gali būti labai naudinga tiems, kurie yra nešiojami "Mac", kurie yra susirūpinę dėl praradimo ar vagystės. Kai "FileVault" yra įjungtas, jūsų namų aplankas tampa užkoduotu disko atvaizdu, kuris yra prijungtas prieigai po prisijungimo. Kai atsijungiate, išjungiate arba miega, namų aplanko vaizdas yra išmontuotas ir nebėra pasiekiamas.
Kai pirmą kartą įjungiate "FileVault", gali būti, kad šifravimo procesas gali užtrukti labai ilgai. Jūsų "Mac" konvertuoja visus namų katalogų duomenis į šifruoto disko atvaizdą. Kai šifravimo procesas bus baigtas, "Mac" bus užkoduotas ir iššifruoti atskirus failus, kai to reikia. Tai sukelia tik labai nedidelę našumo bausmę, kurią jūs retai pastebėsite, išskyrus atvejus, kai naudojate labai didelius failus.
Norėdami pakeisti "FileVault" nustatymus, pasirinkite skirtuką "FileVault" saugos nuostatų lape.
"FileVault" konfigūravimas
Prieš pradėdami atlikti pakeitimus, pirmiausia turite patvirtinti savo tapatybę naudodami "Mac".
Paspauskite užrakto piktogramą apatiniame kairiajame saugos nustatymų srities kampe.
Būsite paraginti įvesti administratoriaus vardą ir slaptažodį. Pateikite reikalaujamą informaciją, tada spustelėkite Gerai.
Užrakto piktograma pasikeis į atrakintą būseną. Dabar esate pasiruošęs atlikti kokius nors norimus pakeitimus.
Nustatykite pagrindinį slaptažodį: pagrindinis slaptažodis yra nesėkmingas. Tai leidžia iš naujo nustatyti vartotojo slaptažodį, jei pamiršote prisijungimo informaciją. Tačiau, jei pamiršite ir savo vartotojo abonemento slaptažodį, ir pagrindinį slaptažodį, negalėsite pasiekti savo vartotojo duomenų.
Įjungti "FileVault": tai įgalins "FileVault" šifravimo sistemą jūsų vartotojo abonementui. Jums bus paprašyta įvesti paskyros slaptažodį ir nurodyti šias parinktis:
Naudokite saugų ištrynimą: ši parinktis perrašo duomenis, kai išvalote šiukšliadėžę. Tai užtikrina, kad sugadinti duomenys nėra lengvai atgautini.
Naudokite saugią virtualią atmintį: pasirinkus šią parinktį, visi RAM duomenys, užrašyti kietajame diske, bus priversti pirmą kartą užšifruoti.
Kai įjungsite "FileVault", būsite atsijungę, kol "Mac" šifruos jūsų namų aplanko duomenis. Tai gali užtrukti gana ilgai, priklausomai nuo jūsų namų aplanko dydžio.
Kai šifravimo procesas bus baigtas, "Mac" parodys prisijungimo ekraną, kuriame galėsite įvesti savo paskyros slaptažodį.
04 iš 04
"Mac Security Preference" lango naudojimas - "Mac" ugniasienės konfigūravimas
"Mac" turi asmeninę užkardą , kurią galite naudoti norėdami užkirsti kelią tinklo ar interneto ryšiui. "Mac" ugniasienė yra pagrįsta standartine " UNIX" užkarda, vadinama "ipfw". Tai gera, nors ir pagrindinė, paketų filtravimo užkarda. Prie šio pagrindinio ugniasienės "Apple" prideda lizdo filtravimo sistemą, taip pat žinomą kaip "Application Firewall". Programos užkarda leidžia lengviau konfigūruoti užkardos nustatymus. Vietoj to, kad reikia sužinoti, kurie uostai ir protokolai yra reikalingi, galite tik nurodyti, kurios programos turi teisę atlikti gaunamus arba išeinančius ryšius.
Norėdami pradėti, pasirinkite "Security Preference" (saugos nustatymų srityje) skirtuką "Firewall".
"Mac" užkardos konfigūravimas
Prieš pradėdami atlikti pakeitimus, pirmiausia turite patvirtinti savo tapatybę naudodami "Mac".
Paspauskite užrakto piktogramą apatiniame kairiajame saugos nustatymų srities kampe.
Būsite paraginti įvesti administratoriaus vardą ir slaptažodį. Pateikite reikalaujamą informaciją, tada spustelėkite Gerai.
Užrakto piktograma pasikeis į atrakintą būseną. Dabar esate pasiruošęs atlikti kokius nors norimus pakeitimus.
Pradėti: šis mygtukas paleis "Mac" ugniasienę. Kai užkarda bus paleista, mygtukas Pradėti pasikeis į mygtuką "Sustabdyti".
Išplėstinė: spustelėjus šį mygtuką galėsite nustatyti "Mac" užkardos parinktis. Išplėstinis mygtukas įgalintas tik tada, kai užkarda įjungta.
Išplėstiniai nustatymai
Blokuoti visus gaunamus ryšius: pasirinkus šią parinktį, ugniasiene bus užkirstas kelias įeinantys ryšiai su nepagrindinėmis paslaugomis. Esminės paslaugos, kurias apibrėžia "Apple":
Configd: Leidžia nustatyti DHCP ir kitas tinklo konfigūravimo paslaugas.
mDNSResponder: leidžia Bonjour protokolą veikti.
Ežeras: Leidžia veikti IPSec (interneto protokolo saugumas).
Jei pasirinksite blokuoti visus gaunamus ryšius, tada dauguma failų, ekranų ir spausdinimo bendrinimo paslaugų nebeveiks.
Automatiškai leisti pasirašytai programinei įrangai gauti gaunamus ryšius: pasirinkus šią parinktį automatiškai pridėti saugiai pasirašytas programas į sąrašą programų, kurios gali priimti ryšius iš išorinio tinklo, įskaitant internetą.
Galite rankiniu būdu pridėti programas prie ugniasienės programų filtro sąrašo naudodami pliuso (+) mygtuką. Taip pat galite pašalinti programas iš sąrašo naudodami minuso (-) mygtuką.
Įjunkite slaptą režimą: įjungus šį parametrą, "Mac" neleis atsakyti į tinklo užklausas. Tai jūsų "Mac" pasirodys neto neto.