Sikkerhetspreferanseruten lar deg kontrollere sikkerhetsnivået til brukerkontoene på Mac-en. I tillegg er sikkerhetspreferanseruten der du konfigurerer Mac-ens brannmur samt slår datakryptering på eller av for brukerkontoen din.
Slik bruker du Sikkerhet og personvern-ruten for å holde datamaskinen din trygg.
Instruksjonene i denne artikkelen gjelder for macOS Big Sur (11) til OS X Mountain Lion (10.8). Noen alternativer varierer litt avhengig av operativsystemet du bruker.
Hvordan endre sikkerhetspreferanser på en Mac
Sikkerhet og personvern-panelet har fire områder, som hver kontrollerer forskjellige aspekter av Mac-sikkerhet. Følg disse trinnene for å få tilgang til og endre hver av dem.
-
Åpne System Preferences ved å velge det fra Apple-menyen eller klikke på ikonet i Dock.
-
Klikk Sikkerhet og personvern.
-
Velg fanen General.
-
Klikk på lock-ikonet i nedre venstre hjørne av sikkerhetspreferanseruten.
- Skriv inn administratorpassordet ditt når forespørselen vises.
-
Krev passord- alternativet krever at du (eller alle som prøver å bruke Mac-en) oppgir passordet for gjeldende konto for å avslutte hvilemodus eller en aktiv skjermsparer. Klikk på boksen for å slå på alternativet.
Bruk menyen til å velge intervallet før macOS ber om passordet. Valgene dine er: umiddelbart, fem sekunder, ett minutt, fem minutter, 15 minutter, en time, fire timer og åtte timer.
-
Følgende elementer vises kanskje ikke på din Mac:
- Deaktiver automatisk pålogging: Dette alternativet krever at brukere autentiserer sin identitet med passordet hver gang de logger på.
- Krev et passord for å låse opp hvert systemvalgpanel: Når dette alternativet er valgt, må brukere oppgi konto-ID og passord hver gang de prøver å gjøre endringer i et sikkert system preferanse. Norm alt låser den første autentiseringen opp alle sikre systempreferanser.
-
Du kan også ha muligheten til å vise en melding når skjermen er låst ved å klikke i boksen ved siden av det alternativet. Klikk Set Lock Message-knappen for å opprette en melding.
-
Macer laget i midten av 2013 og senere med minst macOS Sierra (10.12) har også en mulighet til å hoppe over passordet helt når du vekker datamaskinen. Du kan bruke en Apple Watch, forutsatt at den er på håndleddet og ulåst. Klikk på boksen ved siden av Bruk Apple Watch til å låse opp apper og Mac-en for å slå på denne funksjonen.
Denne funksjonen er kompatibel med Apple Watch Series 1 og 2 for Sierra, og Series 3 og nyere for High Sierra (10.13) og nyere.
-
De to siste alternativene på hovedskjermen til Generelt-fanen har å gjøre med hvilke apper du kan laste ned. De to alternativene er App Store og App Store og identifiserte utviklere. Førstevalget er sikrere, siden det bare lar deg installere apper som Apple har sertifisert for å være kompatibel.
-
Klikk Advanced-knappen for å få tilgang til flere alternativer.
Innstillingene under Avansert-knappen er de samme i alle faner i innstillingene for Sikkerhet og personvern.
-
Den første innstillingen i neste vindu er Logg ut etter xx minutter med inaktivitet. Dette alternativet lar deg velge et angitt tidsrom hvoretter den påloggede kontoen automatisk logger ut.
-
Du kan også merke av i boksen ved siden av Krev et administratorpassord for å få tilgang til systemomfattende preferanser. Denne innstillingen ligner den som ber om legitimasjon for å få tilgang til preferanseruter.
Hvordan bruke FileVault-innstillingene
Den neste fanen kontrollerer FileVault. Denne funksjonen bruker et 128-biters (AES-128) krypteringsskjema for å beskytte brukerdataene dine mot nysgjerrige øyne. Kryptering av hjemmemappen gjør det nesten umulig for noen å få tilgang til brukerdata på Mac-en uten kontonavnet og passordet ditt.
FileVault er nyttig for de med bærbare Mac-er som er bekymret for tap eller tyveri. Når FileVault er aktivert, blir hjemmemappen din et kryptert diskbilde som bare monteres for tilgang etter at du logger på. Når du logger av, slår av eller sover, er ikke hjemmemappens bilde lenger tilgjengelig.
-
Klikk på FileVault-fanen for å få tilgang til innstillingene.
-
FireVault kan være på. Hvis den ikke er det, klikk Slå på FileVault for å starte krypteringsprosessen.
-
Et vindu vises som lar deg tilpasse hvordan du får tilgang til harddisken. De to valgene er:
- Tillat iCloud-kontoen min å låse opp disken min: Dette alternativet lar deg bruke Apple ID og passord.
- Opprett en gjenopprettingsnøkkel og ikke bruk iCloud-kontoen min: Velg denne innstillingen for mer sikkerhet. Dataene dine vil være bak en uavhengig, unik nøkkel som ikke er relatert til Apple-ID-en din. Det er et bedre alternativ hvis du er bekymret for sikkerheten til iCloud-legitimasjonen din.
- Velg og klikk Fortsett.
-
FileVault begynner å kryptere disken din. Hvis du velger å opprette en gjenopprettingsnøkkel, vises den i et vindu. Noter det og klikk deretter Fortsett.
Oppbevar gjenopprettingsnøkkelen din et sikkert sted.
-
FileVault fullfører kryptering av disken din.
Avhengig av datamaskinmodellen din og versjonen av macOS du bruker, kan FileVault logge deg av under denne prosessen.
-
Du kan se følgende tilleggs alternativer på FileVault-fanen:
- Angi hovedpassord: Hovedpassordet er feilsikkert. Den lar deg tilbakestille brukerpassordet i tilfelle du glemmer påloggingsinformasjonen din. Men hvis du glemmer både brukerkontopassordet og hovedpassordet, vil du ikke få tilgang til brukerdataene dine.
- Bruk sikker sletting: Dette alternativet overskriver dataene når du tømmer papirkurven. Dette sikrer at de kastede dataene ikke lett kan gjenopprettes.
- Bruk sikkert virtuelt minne: Hvis du velger dette alternativet, tvinges alle RAM-data som er skrevet til harddisken til å først krypteres.
Slik konfigurerer du Mac-brannmuren
Din Mac inkluderer en personlig brannmur du kan bruke for å forhindre nettverks- eller internettforbindelser. Den er basert på et standard UNIX-oppsett k alt ipfw. Dette er en god, men grunnleggende, pakkefiltrerende brannmur. Til denne grunnleggende brannmuren legger Apple til et socket-filtreringssystem, også kjent som en applikasjonsbrannmur.
I stedet for å måtte vite hvilke porter og protokoller som er nødvendige, kan du spesifisere hvilke applikasjoner som har rett til å opprette innkommende eller utgående tilkoblinger.
- Klikk fanen Brannmur i preferanseruten.
-
Hvis brannmuren din er av, klikk Slå på brannmur for å aktivere den.
I eldre versjoner av macOS og OS X kalles dette alternativet Start.
-
Klikk Brannmur alternativer for å få tilgang til flere innstillinger.
I tidligere versjoner heter denne knappen Advanced. Den er bare tilgjengelig hvis brannmuren er på.
-
Klikk i boksen ved siden av Blokker alle innkommende tilkoblinger for å forhindre innkommende tilkoblinger til ikke-nødvendige tjenester. Viktige tjenester som definert av Apple er:
- Configd: Tillater DHCP og andre nettverkskonfigurasjonstjenester.
- mDNSResponder: Lar Bonjour-protokollen fungere.
- raccoon: Lar IPSec (Internet Protocol Security) fungere.
Hvis du velger å blokkere alle innkommende tilkoblinger, vil de fleste fil-, skjerm- og utskriftsdelingstjenester ikke lenger fungere.
- Sjekker Tillat automatisk at innebygd programvare mottar innkommende tilkoblinger ber brannmuren godta forespørsler fra aksjeapper som Mail og Messages.
- alternativet Tillat automatisk at signert programvare mottar innkommende tilkoblinger- alternativet legger automatisk til sikkert signerte programvareapplikasjoner til listen over applikasjoner som har tillatelse til å godta tilkoblinger fra et eksternt nettverk, inkludert internett.
- Du kan manuelt legge til programmer i brannmurens programfilterliste ved å bruke plus (+)-knappen. På samme måte kan du fjerne apper fra listen ved å bruke minus (- )-knappen.
- Aktiver ste alth-modus hindrer Mac-en din i å svare på trafikkforespørsler fra nettverket. Dette alternativet gjør at Mac-en din ser ut til å ikke eksistere.
Hvordan justerer personverninnstillinger
Du har kanskje en fjerde fane: Personvern. Denne delen lar deg bestemme hvilke apper som kan samle inn og lese informasjon fra forskjellige områder av Mac-en. Slik fungerer det.
-
Klikk på Personvern-fanen.
- Venstre kolonne viser vanligvis typen data som en app kanskje vil ha tilgang til. Noen eksempler er posisjonen din, kontakter, kalendere, kamera og mikrofon. Velg en for å åpne alternativene.
-
I den høyre ruten ser du apper som har bedt om den informasjonen. Sett en hake i boksen ved siden av navnet for å gi tillatelse; fjern den for å oppheve.
-
Når du har gjort alle endringene du vil gjøre i denne preferanseruten, klikker du låsen for å stoppe flere endringer uten autorisasjon.