Ang Security preference pane ay nagbibigay-daan sa iyong kontrolin ang antas ng seguridad ng mga user account sa iyong Mac. Bilang karagdagan, ang Security preference pane ay kung saan mo iko-configure ang firewall ng iyong Mac pati na rin i-on o i-off ang pag-encrypt ng data para sa iyong user account.
Narito kung paano gamitin ang Security at Privacy pane upang mapanatiling ligtas ang iyong computer.
Ang mga tagubilin sa artikulong ito ay nalalapat sa macOS Big Sur (11) sa pamamagitan ng OS X Mountain Lion (10.8). Ang ilang mga opsyon ay bahagyang naiiba depende sa operating system na iyong ginagamit.
Paano Baguhin ang Mga Kagustuhan sa Seguridad sa isang Mac
Ang panel ng Seguridad at Pagkapribado ay may apat na bahagi, na bawat isa ay kumokontrol sa ibang aspeto ng seguridad ng Mac. Sundin ang mga hakbang na ito para ma-access at mabago ang bawat isa sa kanila.
-
Buksan System Preferences sa pamamagitan ng pagpili dito mula sa Menu ng Apple o pag-click sa icon nito sa Dock.
-
I-click ang Seguridad at Privacy.
-
Piliin ang tab na General.
-
I-click ang icon na lock sa kaliwang sulok sa ibaba ng Security preference pane.
- Ilagay ang password ng iyong administrator kapag lumabas ang prompt.
-
Ang Require password na opsyon ay nangangailangan sa iyo (o sinumang sumusubok na gamitin ang iyong Mac) na ibigay ang password para sa kasalukuyang account upang lumabas sa sleep o isang aktibong screen saver. I-click ang kahon para i-on ang opsyon.
Gamitin ang menu upang piliin ang pagitan bago hiningi ng macOS ang password. Ang iyong mga pagpipilian ay: kaagad, limang segundo, isang minuto, limang minuto, 15 minuto, isang oras, apat na oras, at walong oras.
-
Ang mga sumusunod na item ay maaaring lumitaw o hindi sa iyong Mac:
- I-disable ang awtomatikong pag-log in: Ang opsyong ito ay nangangailangan ng mga user na patotohanan ang kanilang pagkakakilanlan gamit ang kanilang password anumang oras na mag-log on sila.
- Kailangan ng password upang i-unlock ang bawat System Preferences pane: Sa napiling opsyong ito, dapat ibigay ng mga user ang kanilang account ID at password anumang oras na subukan nilang gumawa ng pagbabago sa anumang secure na system kagustuhan. Karaniwan, ina-unlock ng unang pagpapatotoo ang lahat ng mga kagustuhan sa secure na system.
-
Maaari ka ring magkaroon ng opsyong magpakita ng mensahe kapag naka-lock ang screen sa pamamagitan ng pag-click sa kahon sa tabi ng opsyong iyon. I-click ang button na Itakda ang Lock Message para gumawa ng mensahe.
-
Ang
Macs na ginawa noong kalagitnaan ng 2013 at mas bago na may hindi bababa sa macOS Sierra (10.12) ay mayroon ding opsyon na ganap na laktawan ang password kapag nagising ka sa computer. Maaari kang gumamit ng Apple Watch, basta't nasa iyong pulso at naka-unlock. I-click ang kahon sa tabi ng Gamitin ang iyong Apple Watch para i-unlock ang mga app at ang iyong Mac para i-on ang feature na ito.
Ang feature na ito ay compatible sa Apple Watch Series 1 at 2 para sa Sierra, at Series 3 at pataas para sa High Sierra (10.13) at mas bago.
-
Ang huling dalawang opsyon sa pangunahing screen ng General tab ay may kinalaman sa kung aling mga app ang maaari mong i-download. Ang dalawang opsyon ay App Store at App Store at natukoy na mga developer Mas secure ang unang pagpipilian, dahil hinahayaan ka lang nitong mag-install ng mga app na na-certify ng Apple para magkatugma.
-
I-click ang Advanced na button para ma-access ang higit pang mga opsyon.
Ang mga setting sa ilalim ng Advanced na button ay pareho sa bawat tab ng mga kagustuhan sa Seguridad at Privacy.
-
Ang unang setting sa susunod na window ay Mag-log out pagkatapos ng xx minuto ng kawalan ng aktibidad. Hinahayaan ka ng opsyong ito na pumili ng isang nakatakdang tagal ng idle time pagkatapos nito ay awtomatikong magla-log out ang kasalukuyang naka-log in na account.
-
Maaari ka ring maglagay ng tsek sa kahon sa tabi ng Humiling ng password ng administrator upang ma-access ang mga kagustuhan sa buong system. Ang setting na ito ay katulad ng isa na humihingi ng mga kredensyal upang ma-access ang mga pane ng kagustuhan.
Paano Gamitin ang Mga Setting ng FileVault
Ang susunod na tab ay kumokontrol sa FileVault. Gumagamit ang feature na ito ng 128-bit (AES-128) na encryption scheme para protektahan ang iyong data ng user mula sa mga mapanlinlang na mata. Dahil sa pag-encrypt ng iyong home folder, halos imposible para sa sinuman na ma-access ang anumang data ng user sa iyong Mac nang wala ang iyong account name at password.
Ang FileVault ay madaling gamitin para sa mga may portable na Mac na nag-aalala tungkol sa pagkawala o pagnanakaw. Kapag naka-enable ang FileVault, ang iyong home folder ay magiging isang naka-encrypt na disk image na ini-mount lamang para sa pag-access pagkatapos mong mag-log in. Kapag nag-log-off ka, nag-shut down, o natulog, hindi na available ang imahe ng home folder.
-
I-click ang tab na FileVault upang ma-access ang mga setting nito.
-
Maaaring naka-on ang
FireVault. Kung hindi, i-click ang I-on ang FileVault upang simulan ang proseso ng pag-encrypt.
-
May lalabas na window na nagbibigay-daan sa iyong i-customize kung paano mo i-access ang iyong hard drive. Ang dalawang pagpipilian ay:
- Pahintulutan ang aking iCloud account na i-unlock ang aking disk: Hinahayaan ka ng opsyong ito na gamitin ang iyong Apple ID at password.
- Gumawa ng recovery key at huwag gamitin ang aking iCloud account: Piliin ang setting na ito para sa higit pang seguridad. Ang iyong data ay nasa likod ng isang independiyente, natatanging key na hindi nauugnay sa iyong Apple ID. Mas magandang opsyon ito kung nag-aalala ka tungkol sa seguridad ng iyong mga kredensyal sa iCloud.
- Pumili at i-click ang Magpatuloy.
-
Ang
FileVault ay magsisimulang i-encrypt ang iyong disk. Kung pinili mong gumawa ng recovery key, lalabas ito sa isang window. Itala ito at pagkatapos ay i-click ang Magpatuloy.
Panatilihing secure ang iyong recovery key sa isang lugar.
-
Tapos nang i-encrypt ng FileVault ang iyong disk.
Depende sa modelo ng iyong computer at sa bersyon ng macOS na iyong ginagamit, maaaring i-log out ka ng FileVault sa prosesong ito.
-
Maaari mong makita ang mga sumusunod na karagdagang opsyon sa tab na FileVault:
- Itakda ang Master Password: Ang master password ay hindi ligtas. Binibigyang-daan ka nitong i-reset ang iyong password ng user kung sakaling makalimutan mo ang iyong impormasyon sa pag-login. Gayunpaman, kung makalimutan mo pareho ang password ng iyong user account at ang master password, hindi mo maa-access ang data ng iyong user.
- Gumamit ng secure na erase: Ino-overwrite ng opsyong ito ang data kapag inalis mo ang laman ng basurahan. Tinitiyak nito na ang ibinasura na data ay hindi madaling ma-recover.
- Gumamit ng secure na virtual memory: Pinipilit ng pagpili sa opsyong ito na ma-encrypt muna ang anumang data ng RAM na nakasulat sa iyong hard drive.
Paano I-configure ang Firewall ng Iyong Mac
Ang iyong Mac ay may kasamang personal na firewall na magagamit mo upang maiwasan ang mga koneksyon sa network o internet. Ito ay batay sa isang karaniwang pag-setup ng UNIX na tinatawag na ipfw. Ito ay isang mahusay, bagaman basic, packet-filtering firewall. Sa pangunahing firewall na ito, nagdagdag ang Apple ng socket-filtering system, na kilala rin bilang application firewall.
Sa halip na kailangang malaman kung aling mga port at protocol ang kinakailangan, maaari mong tukuyin kung aling mga application ang may karapatang gumawa ng mga papasok o papalabas na koneksyon.
- I-click ang tab na Firewall sa pane ng kagustuhan.
-
Kung naka-off ang iyong firewall, i-click ang I-on ang Firewall upang i-activate ito.
Sa mga mas lumang bersyon ng macOS at OS X, ang opsyong ito ay tinatawag na Start.
-
I-click ang Mga Opsyon sa Firewall upang ma-access ang higit pang mga setting.
Sa mga naunang bersyon, ang button na ito ay tinatawag na Advanced. Available lang ito kung naka-on ang firewall.
-
I-click ang kahon sa tabi ng I-block ang lahat ng papasok na koneksyon upang maiwasan ang anumang mga papasok na koneksyon sa mga hindi mahalagang serbisyo. Ang mga mahahalagang serbisyo gaya ng tinukoy ng Apple ay:
- Configd: Nagbibigay-daan sa DHCP at iba pang mga serbisyo ng configuration ng network na mangyari.
- mDNSResponder: Nagbibigay-daan sa Bonjour protocol na gumana.
- raccoon: Nagbibigay-daan sa IPSec (Internet Protocol Security) na gumana.
Kung pipiliin mong harangan ang lahat ng papasok na koneksyon, karamihan sa mga serbisyo sa pagbabahagi ng file, screen, at pag-print ay hindi na gagana.
- Pagsusuri Awtomatikong payagan ang built-in na software na makatanggap ng mga papasok na koneksyon ay nagsasabi sa firewall na tanggapin ang mga kahilingan mula sa mga stock na app tulad ng Mail at Messages.
- Ang Awtomatikong payagan ang nilagdaang software na makatanggap ng mga papasok na koneksyon na opsyon ay awtomatikong nagdaragdag ng mga secure na nilagdaang software application sa listahan ng mga application na pinapayagang tumanggap ng mga koneksyon mula sa isang panlabas na network, kabilang ang internet.
- Maaari kang manu-manong magdagdag ng mga application sa listahan ng filter ng application ng firewall gamit ang plus (+) na button. Gayundin, maaari mong alisin ang mga application mula sa listahan gamit ang minus (- ) na button.
-
Pinipigilan ng
Paganahin ang ste alth mode ang iyong Mac na tumugon sa mga query sa trapiko mula sa network. Ginagawa ng opsyong ito na mukhang wala ang iyong Mac.
Paano Isaayos ang Mga Setting ng Privacy
Maaaring mayroon kang pang-apat na tab: Privacy. Hinahayaan ka ng seksyong ito na magpasya kung aling mga app ang maaaring mangolekta at magbasa ng impormasyon mula sa iba't ibang bahagi ng iyong Mac. Narito kung paano ito gumagana.
-
I-click ang tab na Privacy.
- Sa pangkalahatan, inililista ng kaliwang column ang uri ng data na maaaring gustong i-access ng isang app. Ang ilang mga halimbawa ay ang iyong lokasyon, mga contact, kalendaryo, camera, at mikropono. Pumili ng isa para buksan ang mga opsyon nito.
-
Sa kanang pane, makikita mo ang mga app na humiling ng impormasyong iyon. Lagyan ng tsek ang kahon sa tabi ng pangalan nito upang magbigay ng pahintulot; alisin ito para bawiin.
-
Kapag nagawa mo na ang lahat ng pagbabago sa pane ng kagustuhang ito na gusto mong gawin, i-click ang lock upang pigilan ang mga karagdagang pagbabago na mangyari nang walang pahintulot.