Använda Mac-säkerhetspanelen

2024 Författare: Abigail Brown | [email protected]. Senast ändrad: 2024-01-07 19:06

Fönstret Säkerhet låter dig styra säkerhetsnivån för användarkontona på din Mac. Dessutom är säkerhetsinställningsfönstret där du konfigurerar din Macs brandvägg samt aktiverar eller inaktiverar datakryptering för ditt användarkonto.

Så här använder du rutan Säkerhet och sekretess för att hålla din dator säker.

Instruktionerna i den här artikeln gäller för macOS Big Sur (11) till OS X Mountain Lion (10.8). Vissa alternativ skiljer sig något beroende på vilket operativsystem du använder.

Hur man ändrar säkerhetsinställningar på en Mac

Panelen Säkerhet och integritet har fyra områden, som vart och ett kontrollerar olika aspekter av Mac-säkerhet. Följ dessa steg för att komma åt och ändra var och en av dem.

1. Öppna Systeminställningar genom att välja det från Apple-menyn eller klicka på dess ikon i Dock.

   

2. Klicka Säkerhet och integritet.

   

3. Välj fliken Allmänt.

   

4. Klicka på ikonen lås i det nedre vänstra hörnet av inställningsfönstret för säkerhet.

   

5. Ange ditt administratörslösenord när uppmaningen visas.

6. Alternativet Kräv lösenord kräver att du (eller någon som försöker använda din Mac) anger lösenordet för det aktuella kontot för att avsluta viloläge eller en aktiv skärmsläckare. Klicka på rutan för att aktivera alternativet.

   Använd menyn för att välja intervallet innan macOS ber om lösenordet. Dina val är: omedelbart, fem sekunder, en minut, fem minuter, 15 minuter, en timme, fyra timmar och åtta timmar.

   

7. Följande objekt kanske inte visas på din Mac:

   • Inaktivera automatisk inloggning: Det här alternativet kräver att användare autentisera sin identitet med sitt lösenord när de loggar in.
   • Kräv ett lösenord för att låsa upp varje fönster med systeminställningar: Med det här alternativet v alt måste användare ange sitt konto-ID och lösenord varje gång de försöker göra en ändring i ett säkert system preferens. Norm alt låser den första autentiseringen upp alla säkra systeminställningar.

8. Du kan också ha möjlighet att visa ett meddelande när skärmen är låst genom att klicka på rutan bredvid det alternativet. Klicka på knappen Ange låsmeddelande för att skapa ett meddelande.

   

9. Mac-datorer tillverkade i mitten av 2013 och senare med minst macOS Sierra (10.12) har också en möjlighet att hoppa över lösenordet helt när du väcker datorn. Du kan använda en Apple Watch, förutsatt att den sitter på handleden och är olåst. Klicka på rutan bredvid Använd din Apple Watch för att låsa upp appar och din Mac för att aktivera den här funktionen.

   Den här funktionen är kompatibel med Apple Watch Series 1 och 2 för Sierra, och Series 3 och uppåt för High Sierra (10.13) och senare.

   

10. De sista två alternativen på huvudskärmen på fliken Allmänt har att göra med vilka appar du kan ladda ner. De två alternativen är App Store och App Store och identifierade utvecklare Det första valet är säkrare, eftersom det bara låter dig installera appar som Apple har certifierat för att vara kompatibel.

    

11. Klicka på knappen Advanced för att komma åt fler alternativ.

    Inställningarna under knappen Avancerat är desamma på alla flikar i inställningarna för säkerhet och sekretess.

    

12. Den första inställningen i nästa fönster är Logga ut efter xx minuters inaktivitet. Med det här alternativet kan du välja en inställd tidsperiod efter vilken det för närvarande inloggade kontot loggar ut automatiskt.

    

13. Du kan också sätta en bock i rutan bredvid Kräv ett administratörslösenord för att komma åt systemomfattande inställningar. Den här inställningen liknar den som ber om autentiseringsuppgifter för att komma åt inställningsrutor.

    

Hur man använder FileVault-inställningar

Nästa flik styr FileVault. Den här funktionen använder ett 128-bitars (AES-128) krypteringsschema för att skydda dina användardata från nyfikna ögon. Att kryptera din hemmapp gör det nästan omöjligt för någon att komma åt användardata på din Mac utan ditt kontonamn och lösenord.

FileVault är praktiskt för de med bärbara Mac-datorer som är oroliga för förlust eller stöld. När FileVault är aktiverat blir din hemmapp en krypterad diskavbildning som bara monteras för åtkomst efter att du loggat in. När du loggar ut, stänger av eller sover är hemmappsbilden inte längre tillgänglig.

1. Klicka på fliken FileVault för att komma åt dess inställningar.

   

2. FireVault kan vara på. Om den inte är det klickar du på Aktivera FileVault för att starta krypteringsprocessen.

   

3. Ett fönster visas som låter dig anpassa hur du kommer åt din hårddisk. De två valen är:

   • Tillåt mitt iCloud-konto att låsa upp min disk: Det här alternativet låter dig använda ditt Apple-ID och lösenord.
   • Skapa en återställningsnyckel och använd inte mitt iCloud-konto: Välj den här inställningen för ökad säkerhet. Dina data kommer att finnas bakom en oberoende, unik nyckel som inte är relaterad till ditt Apple-ID. Det är ett bättre alternativ om du är orolig över säkerheten för dina iCloud-uppgifter.

   

4. Gör ditt val och klicka på Fortsätt.

5. FileVault börjar kryptera din disk. Om du väljer att skapa en återställningsnyckel visas den i ett fönster. Anteckna det och klicka sedan på Fortsätt.

   Förvara din återställningsnyckel någonstans säkert.

6. FileVault slutför krypteringen av din disk.

   Beroende på din datormodell och vilken version av macOS du använder kan FileVault logga ut dig under den här processen.

7. Du kan se följande ytterligare alternativ på FileVault-fliken:

   • Ange huvudlösenord: Huvudlösenordet är felsäkert. Det låter dig återställa ditt användarlösenord om du glömmer din inloggningsinformation. Men om du glömmer både lösenordet för ditt användarkonto och huvudlösenordet kommer du inte att kunna komma åt dina användaruppgifter.
   • Använd säker radering: Detta alternativ skriver över data när du tömmer papperskorgen. Detta säkerställer att data som slängs i papperskorgen inte är lätt att återställa.
   • Använd säkert virtuellt minne: Om du väljer detta alternativ tvingas all RAM-data som skrivs till din hårddisk först att krypteras.

Hur du konfigurerar din Macs brandvägg

Din Mac innehåller en personlig brandvägg som du kan använda för att förhindra nätverks- eller internetanslutningar. Den är baserad på en standard UNIX-inställning som heter ipfw. Detta är en bra, men grundläggande, paketfiltrerande brandvägg. Till denna grundläggande brandvägg lägger Apple till ett socket-filtreringssystem, även känt som en programbrandvägg.

Istället för att behöva veta vilka portar och protokoll som är nödvändiga kan du ange vilka applikationer som har rätt att göra inkommande eller utgående anslutningar.

1. Klicka på fliken Brandvägg i inställningsfönstret.

2. Om din brandvägg är avstängd klickar du på Turn on Firewall för att aktivera den.

   I äldre versioner av macOS och OS X kallas det här alternativet Start.

   

3. Klicka Brandväggs alternativ för att komma åt fler inställningar.

   I tidigare versioner kallas den här knappen Advanced. Det är bara tillgängligt om brandväggen är på.

   

4. Klicka på rutan bredvid Blockera alla inkommande anslutningar för att förhindra inkommande anslutningar till icke-nödvändiga tjänster. Viktiga tjänster enligt definitionen av Apple är:

   • Configd: Tillåter DHCP och andra nätverkskonfigurationstjänster.
   • mDNSResponder: Låter Bonjour-protokollet fungera.
   • raccoon: Tillåter IPSec (Internet Protocol Security) att fungera.

   Om du väljer att blockera alla inkommande anslutningar kommer de flesta fil-, skärm- och utskriftsdelningstjänster inte längre att fungera.

5. Kontrollerar Tillåt automatiskt inbyggd programvara att ta emot inkommande anslutningar säger åt brandväggen att acceptera förfrågningar från vanliga appar som Mail och Messages.
6. Alternativet Tillåt automatiskt att signerad programvara tar emot inkommande anslutningar lägger automatiskt till säkert signerade program till listan över program som tillåts acceptera anslutningar från ett externt nätverk, inklusive internet.
7. Du kan manuellt lägga till program till brandväggens programfilterlista med knappen plus (+). På samma sätt kan du ta bort appar från listan med knappen minus (- ).
8. Aktivera smygläge förhindrar din Mac från att svara på trafikfrågor från nätverket. Det här alternativet gör att din Mac verkar vara obefintlig.

Hur man justerar sekretessinställningar

Du kanske har en fjärde flik: Sekretess. Det här avsnittet låter dig bestämma vilka appar som kan samla in och läsa information från olika delar av din Mac. Så här fungerar det.

1. Klicka på fliken Sekretess.

   

2. Allmänt sett listar den vänstra kolumnen vilken typ av data som en app kanske vill komma åt. Några exempel är din plats, kontakter, kalendrar, kamera och mikrofon. Välj ett för att öppna dess alternativ.

3. I den högra rutan ser du appar som har begärt den informationen. Sätt en bock i rutan bredvid dess namn för att ge tillstånd; ta bort den för att återkalla.

   

4. När du har gjort alla ändringar i den här inställningsrutan som du vill göra klickar du på låset för att förhindra att ytterligare ändringar sker utan tillstånd.