Saugos nuostatų sritis leidžia jums valdyti "Mac" naudotojų paskyrų saugos lygį. Be to, saugos nustatymų srityje yra vieta, kur sukonfigūravote "Mac" ugniasienę, taip pat įjunkite arba išjunkite duomenų šifravimą savo vartotojo abonementui.
Saugumo nuostatų sritis yra padalinta į tris skyrius.
Bendra informacija: Kontroliuoja slaptažodžių naudojimą, konkrečiai, ar tam tikroms veiklos rūšims reikia slaptažodžių. Valdo automatinį atsijungimą nuo vartotojo abonemento. Galite nurodyti, ar buvimo vietos nustatytos paslaugos gali pasiekti jūsų "Mac" vietovės duomenis.
FileVault: Valdo jūsų namų aplanko duomenų šifravimą ir visus savo vartotojo duomenis.
Ugniasienė: Leidžia įjungti arba išjungti "Mac" integruotą ugniasienę, taip pat konfigūruoti įvairius užkardos nustatymus.
Pradėkime nuo jūsų "Mac" saugos nustatymų konfigūravimo.
01 iš 04Paleiskite saugos nustatymų langą
"Dock" piktogramoje "System Preferences" ("Sistemos nuostatos") spustelėkite piktogramą arba "Apple" meniu pasirinkite "System Preferences".
Sistemos nuostatų lango asmeniniame skyriuje spustelėkite "Security" piktogramą.
Jei norite sužinoti apie Bendrosios konfigūravimo parinktis, eikite į kitą puslapį.
02 iš 04"Mac Security Preference" lango naudojimas - "Mac" saugos nustatymai
"Mac Security" nustatymų lange yra trys skirtukai lango viršuje. Pasirinkite skirtuką Bendra, kad pradėtumėte konfigūruoti "Mac" bendruosius saugos nustatymus.
Apsaugos nuostatų lango "Bendrasis skyrius" tikrina daugybę pagrindinių, bet svarbių "Mac" saugos nustatymų. Šiame vadove mes parodysime, kaip veikia kiekvienas nustatymas ir kaip keisti nustatymus. Tada galite nuspręsti, ar reikia saugumo patobulinimų, esančių saugos nustatymų srityje.
Jei "Mac" bendrinate su kitais arba jūsų "Mac" yra toje vietoje, kur kiti gali lengvai ją pasiekti, galbūt norėsite šiek tiek pakeisti šiuos nustatymus.
Bendrieji "Mac" saugumo nustatymai
Prieš pradėdami atlikti pakeitimus, pirmiausia turite patvirtinti savo tapatybę naudodami "Mac".
Paspauskite užrakto piktogramą apatiniame kairiajame saugos nustatymų srities kampe.
Būsite paraginti įvesti administratoriaus vardą ir slaptažodį. Pateikite reikalaujamą informaciją, tada spustelėkite Gerai.
Užrakto piktograma pasikeis į atrakintą būseną. Dabar esate pasiruošęs atlikti kokius nors norimus pakeitimus.
Reikalauti slaptažodžio: Jei čia pažymėsite žymėjimą, jums (ar visiems, kurie bando naudoti "Mac") reikės pateikti dabartinės paskyros slaptažodį, kad išeitumėte iš miego arba aktyvios ekrano užsklandos. Tai yra gera pagrindinė apsaugos priemonė, kuri gali išlaikyti žvalus akis, kad galėtumėte matyti, ką šiuo metu dirbate, ar pasiekti savo vartotojo abonemento duomenis.
Jei pasirinksite šią parinktį, tada galėsite naudoti išskleidžiamąjį meniu, kad pasirinktumėte laiko intervalą, kol slaptažodis reikalingas. Siūlau pasirinkti pakankamai laiko, kad galėtumėte išeiti iš miego ar ekrano užsklandos sesijos, kuri prasideda netikėtai, nereikia pateikti slaptažodžio. Penkios sekundės ar 1 minutė yra geri pasirinkimai.
Išjungti automatinį prisijungimą: Ši parinktis reikalauja, kad vartotojai autentifikuotų savo tapatybę savo slaptažodžiu, kai jie prisijungs.
Reikalauti slaptažodžio, kad atrakintų kiekvieną sistemos nuostatų langą: Pasirinkę šią parinktį, naudotojai turi pateikti savo paskyros ID ir slaptažodį bet kuriuo metu, kai jie bando pakeisti bet kokią saugią sistemos parinktį. Paprastai pirmasis autentifikavimas atveria visas saugias sistemos nuostatas.
Atsijungti po xx neaktyvumo minučių: Ši parinktis leidžia pasirinkti tam tikrą laisvo naudojimo laiko kiekį, po kurio dabartinė prisijungta paskyra bus automatiškai išjungta.
Naudokite saugią virtualią atmintį: Pasirinkus šią parinktį, visi RAM duomenys, užrašyti jūsų kietajame diske, bus pirmieji šifruojami. Tai taikoma ir virtualiosios atminties, ir pristabdytosios veiksenos režimams, kai RAM turinys įrašomas į kietąjį diską.
Išjungti vietovių paslaugas: Pasirinkus šią parinktį, "Mac" neleis pateikti vietos duomenis bet kuriai programai, kuri reikalauja informacijos.
Spustelėkite mygtuką Atstatyti įspėjimus, kad pašalintumėte vietovių duomenis, kurie jau naudojami programose.
Išjungti nuotolinio valdymo infraraudonųjų spindulių imtuvą: Jei jūsų "Mac" įrengtas IR imtuvas, ši parinktis išjungs imtuvą, užkirsdama kelią IR įrenginiui siųsti komandas į "Mac".
03 iš 04"Mac Security Preference" lango - "FileVault" nustatymų naudojimas
"FileVault" naudoja 128 bitų (AES-128) šifravimo schemą, kad apsaugotų jūsų naudotojo duomenis nuo smalsių akių. Jūsų namų aplanko šifravimas leidžia beveik neįmanoma bet kuriam asmeniui pasiekti bet kokius jūsų "Mac" naudotojo duomenis be jūsų paskyros pavadinimo ir slaptažodžio.
"FileVault" gali būti labai naudinga tiems, kurie yra nešiojami "Mac", kurie yra susirūpinę dėl praradimo ar vagystės. Kai "FileVault" yra įjungtas, jūsų namų aplankas tampa užkoduotu disko atvaizdu, kuris yra prijungtas prieigai po prisijungimo. Kai atsijungiate, išjungiate arba miega, namų aplanko vaizdas yra išmontuotas ir nebėra pasiekiamas.
Kai pirmą kartą įjungiate "FileVault", gali būti, kad šifravimo procesas gali užtrukti labai ilgai. Jūsų "Mac" konvertuoja visus namų katalogų duomenis į šifruoto disko atvaizdą. Kai šifravimo procesas bus baigtas, "Mac" bus užkoduotas ir iššifruoti atskirus failus, kai to reikia. Tai sukelia tik labai nedidelę našumo bausmę, kurią jūs retai pastebėsite, išskyrus atvejus, kai naudojate labai didelius failus.
Norėdami pakeisti "FileVault" nustatymus, pasirinkite skirtuką "FileVault" saugos nuostatų lape.
"FileVault" konfigūravimas
Prieš pradėdami atlikti pakeitimus, pirmiausia turite patvirtinti savo tapatybę naudodami "Mac".
Paspauskite užrakto piktogramą apatiniame kairiajame saugos nustatymų srities kampe.
Būsite paraginti įvesti administratoriaus vardą ir slaptažodį. Pateikite reikalaujamą informaciją, tada spustelėkite Gerai.
Užrakto piktograma pasikeis į atrakintą būseną. Dabar esate pasiruošęs atlikti kokius nors norimus pakeitimus.
Nustatyti pagrindinį slaptažodį: Pagrindinis slaptažodis yra nesėkmingas. Tai leidžia iš naujo nustatyti vartotojo slaptažodį, jei pamiršote prisijungimo informaciją. Tačiau, jei pamiršite ir savo vartotojo abonemento slaptažodį, ir pagrindinį slaptažodį, negalėsite pasiekti savo vartotojo duomenų.
Įjunkite "FileVault": Tai įgalins FileVault šifravimo sistemą jūsų vartotojo abonementui. Jums bus paprašyta įvesti paskyros slaptažodį ir nurodyti šias parinktis:
Naudokite saugų ištrynimą: Ši parinktis perrašo duomenis, kai išvalote šiukšliadėžę. Tai užtikrina, kad sugadinti duomenys nėra lengvai atgautini.
Naudokite saugią virtualią atmintį: Pasirinkus šią parinktį, visi RAM duomenys, užrašyti jūsų kietajame diske, bus pirmieji šifruojami.
Kai įjungsite "FileVault", būsite atsijungę, kol "Mac" šifruos jūsų namų aplanko duomenis. Tai gali užtrukti gana ilgai, priklausomai nuo jūsų namų aplanko dydžio.
Kai šifravimo procesas bus baigtas, "Mac" parodys prisijungimo ekraną, kuriame galėsite įvesti savo paskyros slaptažodį.
04 iš 04"Mac Security Preference" lango naudojimas - "Mac" ugniasienės konfigūravimas
"Mac" turi asmeninę užkardą, kurią galite naudoti norėdami užkirsti kelią tinklo ar interneto ryšiui. "Mac" ugniasienė yra pagrįsta standartine "UNIX" užkarda, vadinama "ipfw". Tai gera, nors ir pagrindinė, paketų filtravimo užkarda. Prie šio pagrindinio ugniasienės "Apple" prideda lizdo filtravimo sistemą, taip pat žinomą kaip "Application Firewall". Programos užkarda leidžia lengviau konfigūruoti užkardos nustatymus. Vietoj to, kad reikia sužinoti, kurie uostai ir protokolai yra reikalingi, galite tik nurodyti, kurios programos turi teisę atlikti gaunamus arba išeinančius ryšius.
Norėdami pradėti, pasirinkite "Security Preference" (saugos nustatymų srityje) skirtuką "Firewall".
"Mac" užkardos konfigūravimas
Prieš pradėdami atlikti pakeitimus, pirmiausia turite patvirtinti savo tapatybę naudodami "Mac".
Paspauskite užrakto piktogramą apatiniame kairiajame saugos nustatymų srities kampe.
Būsite paraginti įvesti administratoriaus vardą ir slaptažodį. Pateikite reikalaujamą informaciją, tada spustelėkite Gerai.
Užrakto piktograma pasikeis į atrakintą būseną. Dabar esate pasiruošęs atlikti kokius nors norimus pakeitimus.
Pradžia: Šis mygtukas paleis "Mac" užkardą. Kai užkarda bus paleista, mygtukas Pradėti pasikeis į mygtuką "Sustabdyti".
Išplėstinė: Paspaudus šį mygtuką galėsite nustatyti "Mac" užkardos parinktis. Išplėstinis mygtukas įgalintas tik tada, kai užkarda įjungta.
Išplėstiniai nustatymai
Blokuoti visus gaunamus ryšius: Pasirinkus šią parinktį, ugniasiene bus užkirstas kelias bet kokiems prisijungimams prie nepagrindinių paslaugų. Esminės paslaugos, kurias apibrėžia "Apple":
Configd: Leidžia nustatyti DHCP ir kitas tinklo konfigūravimo paslaugas.
mDNSResponder: leidžia Bonjour protokolą veikti.
Ežeras: Leidžia veikti IPSec (interneto protokolo saugumas).
Jei pasirinksite blokuoti visus gaunamus ryšius, tada dauguma failų, ekranų ir spausdinimo bendrinimo paslaugų nebeveiks.
Automatiškai leisti pasirašytai programinei įrangai gauti gaunamus ryšius: Pasirinkus šią parinktį automatiškai įtraukiamos saugiai pasirašytos programinės įrangos programos į programų sąrašą, kuriose leidžiama priimti ryšius iš išorinio tinklo, įskaitant internetą.
Galite rankiniu būdu pridėti programas prie ugniasienės programų filtro sąrašo naudodami pliuso (+) mygtuką. Taip pat galite pašalinti programas iš sąrašo naudodami minuso (-) mygtuką.
Įjungti slaptą režimą: Įjungus šį nustatymą, "Mac" neleis atsakyti į tinklo užklausas. Tai jūsų "Mac" pasirodys neto neto.
