有沒有想過您的 Mac 是如何保護您的數據安全的？以下是 macOS 內置的關鍵安全功能，您應該使用它們來保護您的系統。
我們大多數人都了解需要使用強密碼來保護我們的帳戶和設備免遭未經授權的訪問。但是，我們可能會忽略利用軟體和硬體製造商提供的額外安全功能。
Apple 提供了多種內置工具，您可以使用這些工具來保護您的 Mac 免受竊賊、惡意操作員和其他不應訪問您個人數據的人的侵害。這些功能易於使用、設置簡單，如果有人確實以您的設備為目標，可以為您省去以後的麻煩。讓我們來看看一些最重要的。
一、使用文件保險箱保護您的數據
在最新版本的 macOS 中，設置助理會在安裝過程中提示您激活安全性與隱私。不熟悉該功能的人如果不了解它可能會避免將其打開，而那些匆忙完成設置過程的人甚至可能不會注意到該選項。
文件保險箱通過加密整個 macOS 卷，在管理員用戶帳戶密碼之外增加了額外的安全層。這意味著沒有解密密碼，任何人都無法訪問您硬碟上的數據。
額外的保護可防止未經授權的個人物理訪問您計算機的內容。如果沒有啟用 FileVault，精明的用戶可以繞過您的管理員用戶帳戶並幫助自己處理您的文件，只要他們可以訪問您的驅動器。安全性與隱私是一種提高設備安全性和保護數據的簡單而有效的方法。要啟用加密，請按照下列步驟操作：
1.打開系統偏好設置。
2.選擇安全和隱私。
3.選擇文件保險箱選項卡。
4.解鎖安全掛鎖。
5.單擊打開文件保險箱。
如果您的設備有多個用戶，您必須為每個應該有權解鎖磁碟的帳戶選擇啟用用戶。
點擊繼續，會出現一個提示，詢問您如果忘記了文件保險箱密碼，您希望如何重置它。為此，您有兩種選擇：使用您的 Apple ID/iCloud 帳戶，或使用生成的恢復密鑰。這兩個選項都帶有警告。如果您選擇使用 iCloud 作為重置方法，則該帳戶應該具有很強的安全性。或者，如果您更喜歡生成恢復密鑰，則必須將其保存在安全的地方，只有您可以訪問。
將自己鎖定在加密卷之外意味著擦除整個驅動器以重新獲得訪問許可權，因此您需要注意密碼和恢復方法。
首次啟用時，FileVault 在後台工作以加密您的驅動器。您應該將設備連接到電源並讓該過程完成。加密時間因硬碟驅動器的大小而異，最好不要中斷該過程。完成後，您新加密的卷將使潛在的數據竊賊難以物理訪問您的個人信息。
二、使用固件密碼保護您的 Mac
固件密碼為您的設備增加了一層額外的安全保護。啟用後，該功能會在您嘗試從備用宗卷（例如恢復分區、附加的外部存儲設備）或使用大多數 Mac 啟動組合鍵時啟動時提示您輸入密碼。
默認情況下，未經授權的用戶可以利用某些 Mac 功能（例如恢復或單用戶模式）來篡改您的設備。但是固件密碼禁止訪問這些區域。
由於較新版本的 FileVault 包含類似的保護措施，因此 Apple Silicon Mac 不再需要固件密碼。然而，許多人仍然擁有配備英特爾晶元的 Mac，因此可以從額外的安全性中受益。
要在 Intel Mac 上設置固件密碼，請在啟動過程中按住Cmd + R引導至恢復分區，然後按照以下說明操作：
1.單擊實用程序菜單。
2.選擇啟動安全實用程序或固件密碼實用程序。
3.輸入一個您會記住的強密碼。
4.從Apple菜單重新啟動Mac 。
就是這樣。固件密碼現在可以保護您的設備免受未經授權的篡改，並為 FileVault 加密提供理想的補充。
記住您的固件密碼至關重要。如果您忘記輸入的內容，要重新訪問您的設備需要提供購買證明、前往 Apple 授權服務提供商處以及支付故障帳單。
這個嚴格的過程確保只有設備所有者可以在需要時請求刪除安全功能。
三、使用「查找我的 Mac」來跟蹤、鎖定和擦除您的設備
Find My Mac 是抵禦小偷的終極技術防禦工具。iCloud 功能允許您跟蹤丟失的 Mac，使用固件密碼遠程鎖定您的設備，並擦除硬碟驅動器以保護其數據。您甚至可以檢查被盜設備的電池電量，以便了解它何時何地會斷電。
沒有充分的理由避免使用「查找我的 Mac」，設置該功能只需幾分鐘。下面是如何配置它：
1.打開系統偏好設置。
2.選擇Apple ID或Internet 帳戶。
3.從列表中選擇iCloud。
4.勾選查找我的 Mac，然後允許訪問。
要使用「查找我的 Mac」的功能，請導航到iCloud.com，登錄，然後選擇「查找 iPhone」。從這裡，您可以訪問設備列表並執行必要的操作。
查找我的 Mac 是一項如此重要的功能，因為它不僅可以幫助您保護和恢復丟失或被盜的設備，而且還可以通過它的存在來阻止小偷。如果更多用戶採用這種和類似的安全功能，竊取計算機、電話或其他受保護設備就變得毫無意義。
四、Apple ID 兩步驗證
為您的所有帳戶（包括您的 Apple ID）啟用雙重身份驗證是一種提高安全性的簡單而有效的方法。雖然大多數人都熟悉這項措施，但有些人尚未採用該功能。安全的 Apple ID 對整體設備安全至關重要，因為訪問該帳戶允許任何人重置 FileVault 密碼並禁用「查找我的 Mac」。
如果您尚未在 Apple ID 上啟用雙重身份驗證，我們強烈建議您現在啟用。設置該功能的最快方法是通過系統偏好設置中的Apple ID面板。只需選擇密碼和安全選項並按照提示進行操作。
五、系統完整性保護
雖然上述工具需要您激活，但 Apple 還在 macOS 中提供了自動安全功能，包括系統完整性保護 (SIP)。
El Capitan (macOS 10.11) 中引入的 SIP 可防止 root 用戶帳戶和惡意操作員修改系統的重要部分。該功能會自動運行，不需要任何額外的設置。有了 SIP，只有 Apple 進程有權修改系統文件，從而限制惡意操作員在訪問您的系統時可能造成的損害。
雖然 SIP 是一項自動功能，但運行 macOS 10.11 之前版本的設備缺少該功能。如果您使用的是過時的操作系統，我們強烈建議您升級，除非您有充分的理由不這樣做。如果您無法升級，可能是時候更換您的 Mac 了。
你的 Mac 安全嗎？
在 Mac 安全方面，Apple 提供了一系列有用的工具。FileVault 加密您的硬碟以保護您的數據，運行英特爾晶元的設備的固件密碼增加了額外的安全層。iCloud 的「查找我的 Mac」功能是阻止竊賊和管理丟失或被盜用的設備的寶貴工具。
同時，啟用 Apple ID 雙重身份驗證是具有安全意識的用戶應該採取的第一步，因為它有助於加強 Mac 上的其他保護措施。SIP 可在系統級別防止未經授權的篡改，並且是集成到 macOS 10.11 及更高版本中的一項自動功能。
