“安全性”偏好设置面板允许您控制Mac上用户帐户的安全级别。此外，还可以在“安全性”偏好设置面板中配置Mac的防火墙，以及为用户帐户启用或禁用数据加密。
“安全性”首选项窗格分为三个部分。
一般： 控制密码使用，特别是某些活动是否需要密码。控制用户帐户的自动注销。允许您指定基于位置的服务是否可以访问Mac的位置数据。
FileVault的： 控制主文件夹和所有用户数据的数据加密。
防火墙： 允许您启用或禁用Mac的内置防火墙，以及配置各种防火墙设置。
让我们开始配置Mac的安全设置。
04年01月启动安全首选项窗格
单击Dock中的“系统首选项”图标，或从Apple菜单中选择“系统偏好设置”。
单击“系统首选项”窗口的“个人”部分中的“安全”图标。
继续下一页以了解常规配置选项。
04年02月使用Mac安全首选项窗格 - 常规Mac安全设置
Mac安全性首选项窗格在窗口顶部有三个选项卡。选择常规选项卡以开始配置Mac的常规安全设置。
“安全性”偏好设置面板的“常规”部分控制Mac的许多基本但重要的安全设置。在本指南中，我们将向您展示每个设置的功能，以及如何更改设置。然后，您可以确定是否需要“安全性”偏好设置面板中提供的安全性增强功能。
如果您与他人共享Mac，或者您的Mac位于其他人可以轻松访问的位置，您可能希望对这些设置进行一些更改。
常规Mac安全设置
在开始进行更改之前，必须先使用Mac验证您的身份。
单击“安全性”偏好设置面板左下角的锁定图标。
系统将提示您输入管理员用户名和密码。提供所需的信息，然后单击“确定”。
锁定图标将更改为解锁状态。您现在已准备好进行任何您希望的更改。
需要密码： 如果您在此处勾选复选标记，那么您（或任何尝试使用您的Mac的人）将被要求提供当前帐户的密码以退出睡眠或活动屏幕保护程序。这是一个很好的基本安全措施，可以让人们不禁看到您当前正在处理的内容或访问您的用户帐户数据。
如果选择此选项，则可以使用下拉菜单选择需要密码之前的时间间隔。我建议选择一个足够长的间隔，以便您可以退出意外启动的睡眠或屏幕保护程序会话，而无需提供密码。五秒或一分钟是不错的选择。
禁用自动登录： 此选项要求用户在登录时使用其密码验证其身份。
需要密码才能解锁每个“系统偏好设置”窗格 选择此选项后，用户必须在尝试更改任何安全系统首选项时提供其帐户ID和密码。通常，第一次身份验证会解锁所有安全系统首选项。
在xx分钟不活动后退出： 此选项允许您选择一定的空闲时间，之后将自动注销当前登录的帐户。
使用安全虚拟内存： 选择此选项将强制首先加密写入硬盘驱动器的任何RAM数据。当RAM的内容写入硬盘驱动器时，这适用于虚拟内存使用和睡眠模式。
禁用定位服务： 选择此选项将阻止Mac向请求信息的任何应用程序提供位置数据。
单击“重置警告”按钮以删除应用程序已在使用的位置数据。
禁用遥控红外接收器： 如果您的Mac配备了IR接收器，此选项将关闭接收器，防止任何IR设备向Mac发送命令。
03年3月使用Mac安全首选项窗格 - FileVault设置
FileVault使用128位（AES-128）加密方案来保护您的用户数据免受窥探。加密您的主文件夹使得任何人几乎不可能在没有您的帐户名和密码的情况下访问Mac上的任何用户数据。
对于那些担心丢失或被盗的便携式Mac用户来说，FileVault非常方便。启用FileVault后，您的主文件夹将成为登录后安装以供访问的加密磁盘映像。当您注销，关闭或休眠时，将卸载主文件夹映像，该映像不再可用。
首次启用FileVault时，您可能会发现加密过程可能需要很长时间。您的Mac正在将所有主文件夹数据转换为加密磁盘映像。加密过程完成后，您的Mac将根据需要即时加密和解密单个文件。这导致只有非常轻微的性能损失，除非访问非常大的文件，否则很少会注意到这一点。
要更改FileVault的设置，请在“安全性首选项”窗格中选择“FileVault”选项卡。
配置FileVault
在开始进行更改之前，必须先使用Mac验证您的身份。
单击“安全性”偏好设置面板左下角的锁定图标。
系统将提示您输入管理员用户名和密码。提供所需的信息，然后单击“确定”。
锁定图标将更改为解锁状态。您现在已准备好进行任何您希望的更改。
设置主密码： 主密码是故障安全的。它允许您在忘记登录信息时重置用户密码。但是，如果您忘记了用户帐户密码和主密码，则无法访问用户数据。
打开FileVault： 这将为您的用户帐户启用FileVault加密系统。系统将要求您输入帐户密码，然后提供以下选项：
使用安全擦除： 清空垃圾箱时，此选项会覆盖数据。这可确保丢失的数据不易恢复。
使用安全虚拟内存： 选择此选项将强制首先加密写入硬盘驱动器的任何RAM数据。
当您打开FileVault时，您将在Mac加密您的主文件夹数据时注销。这可能需要一段时间，具体取决于您的主文件夹的大小。
加密过程完成后，Mac将显示登录屏幕，您可以在其中提供帐户密码以登录。
04年04月使用Mac安全首选项面板 - 配置Mac的防火墙
您的Mac包含可用于防止网络或Internet连接的个人防火墙。 Mac的防火墙基于名为ipfw的标准UNIX防火墙。这是一个很好的，虽然是基本的包过滤防火墙。对于这个基本的防火墙，Apple增加了一个套接字过滤系统，也称为应用程序防火墙。应用程序防火墙使配置防火墙设置变得更加容易。您无需知道哪些端口和协议是必需的，您只需指定哪些应用程序有权进行传入或传出连接。
首先，在“安全性”首选项窗格中选择“防火墙”选项卡。
配置Mac的防火墙
在开始进行更改之前，必须先使用Mac验证您的身份。
单击“安全性”偏好设置面板左下角的锁定图标。
系统将提示您输入管理员用户名和密码。提供所需的信息，然后单击“确定”。
锁定图标将更改为解锁状态。您现在已准备好进行任何您希望的更改。
开始： 此按钮将启动Mac的防火墙。防火墙启动后，“开始”按钮将变为“停止”按钮。
高级： 单击此按钮将允许您设置Mac防火墙的选项。 “高级”按钮仅在防火墙打开时启用。
高级选项
阻止所有传入连接： 选择此选项将导致防火墙阻止与非必要服务的任何传入连接。 Apple定义的基本服务包括：
配置：允许发生DHCP和其他网络配置服务。
mDNSResponder：允许Bonjour协议运行。
raccoon：允许IPSec（Internet协议安全性）运行。
如果您选择阻止所有传入连接，则大多数文件，屏幕和打印共享服务将不再起作用。
自动允许签名软件接收传入连接： 选择此选项后，此选项将自动将安全签名的软件应用程序添加到允许接受来自外部网络（包括Internet）的连接的应用程序列表中。
您可以使用加号（+）按钮手动将应用程序添加到防火墙的应用程序筛选器列表中。同样，您可以使用减号（ - ）按钮从列表中删除应用程序。
启用隐身模式： 启用后，此设置将阻止Mac响应来自网络的流量查询。这将使您的Mac在网络上看起来不存在。
