A Biztonság beállítások ablaktábla lehetővé teszi, hogy ellenőrizze a Mac rendszer felhasználói fiókjainak biztonsági szintjét . Ezenkívül a Biztonsági beállítások panelen a Mac tűzfalának beállítása, valamint az adatok titkosításának be- és kikapcsolása a felhasználói fiókhoz.
A Biztonság beállítások panel három részre tagolódik.
Általános: A jelszóhasználat vezérlése, különös tekintettel arra, hogy bizonyos tevékenységekhez jelszó szükséges-e. A felhasználói fiók automatikus naplózásának vezérlése. Megadhatja, hogy a helyalapú szolgáltatások hozzáférjenek a Mac helyadataihoz.
FileVault : Az otthoni mappák titkosítását és az összes felhasználói adatot szabályozza.
Tűzfal: Lehetővé teszi a Mac beépített tűzfalának engedélyezését vagy letiltását, valamint a különböző tűzfalbeállítások konfigurálását.
Kezdje el a Mac biztonsági beállításainak konfigurálását.
01/04
Indítsa el a biztonsági beállítási táblát
Kattintson a Dock rendszer Rendszerbeállítások ikonjára, vagy válassza az Apple menüben a "Rendszerbeállítások" lehetőséget.
Kattintson a Biztonság ikonra a Rendszerbeállítások ablak Személyes részében.
Folytassa a következő oldalon, hogy megtudja az általános beállítási lehetőségeket.
02. 04. sz
A Mac biztonsági beállítási ablakának használata - általános Mac biztonsági beállítások
A Mac Security beállítások paneljének három fül van az ablak tetején. Válassza az Általános lapot a Mac általános biztonsági beállításainak konfigurálásához.
A Biztonság preferencia panel Általános részében számos alapvető, de fontos biztonsági beállítás található a Mac számára. Ebben az útmutatóban megmutatjuk, hogy mit csinál minden beállítás, és hogyan változtat a beállításokon. Ezután eldöntheti, hogy szükség van-e biztonsági beállításokra a Biztonsági beállítások ablakban.
Ha Mac-jét megosztja másokkal, vagy a Mac olyan helyen található, ahol mások könnyen hozzáférhetnek hozzá, akkor esetleg módosítani szeretné ezeket a beállításokat.
Általános Mac biztonsági beállítások
Mielőtt megkezdheti a módosítások végrehajtását, először hitelesítse személyazonosságát a Mac rendszeren.
Kattintson a biztonsági ikon bal alsó sarkában lévő zár ikonra.
A program felkéri a rendszergazdai felhasználónevet és jelszót . Adja meg a kért információkat, majd kattintson az OK gombra.
A zár ikonja zárolt állapotba vált. Most készen áll a változtatásokra.
Jelszó megkövetelése: Ha itt helyezi a pipa jelölőnégyzetét, akkor (vagy bárki, aki megpróbálja használni Mac-jét) köteles megadni a jelszót az aktuális fiókhoz az alvó vagy aktív képernyővédő kilépéshez. Ez egy jó alapbiztonsági intézkedés, amely megőrzi a kíváncsi szemeket attól, hogy meglássa, mi dolgozik jelenleg, vagy hozzáfér a felhasználói fiókadatokhoz.
Ha ezt az opciót választja, akkor a legördülő menüben kiválaszthat egy időintervallumot, mielőtt a jelszó szükséges. Javaslom egy olyan intervallum kiválasztását, amely elég hosszú ahhoz, hogy kiléphessen egy alvó vagy képernyővédő munkamenetből, amely váratlanul elindul, jelszó megadása nélkül. Öt másodperc vagy 1 perc jó választás.
Automatikus bejelentkezés letiltása: Ez a beállítás megköveteli, hogy a felhasználók azonosítsák személyazonosságukat a jelszóval bármikor, amikor bejelentkeznek.
Jelszó megkövetelése az egyes Rendszerbeállítások panel feloldásához: Ezzel az opcióval a felhasználóknak meg kell adniuk fiókazonosítójukat és jelszavukat bármikor, ha megpróbálnak változtatni minden biztonságos rendszer preferenciáján. Általában az első hitelesítés feloldja az összes biztonságos rendszerbeállítást.
Kijelentkezés az inaktivitás xx percét követően: Ezzel az opcióval kiválaszthatja a készenléti idő meghatározott értékét, amely után az aktuálisan bejelentkezett fiók automatikusan kijelentkezik.
Biztonságos virtuális memória használata: Az opció kiválasztásával a merevlemezre írott RAM-adatokat az első titkosítani kell. Ez mind a virtuális memóriahasználatra, mind az alvó üzemmódra vonatkozik, amikor a RAM tartalmát a merevlemezre írja.
Helymeghatározási szolgáltatások letiltása: Ennek a beállításnak a kiválasztásával megakadályozhatja, hogy a Mac helymeghatározási adatokat nyújtson bármely olyan alkalmazásnak, amely kéri az adatokat.
A Reset Warnings (Figyelmeztetések visszaállítása) gombra kattintva eltávolíthatja az alkalmazás által már használt helyadatokat.
Távvezérlő infravörös vevőegységének kikapcsolása: Ha a Mac infravörös vevőkészülékkel van felszerelve, akkor ez a lehetőség kikapcsolja a vevőkészüléket, és megakadályozza, hogy az infravörös készülékek parancsokat küldjenek Mac számítógépére.
03. 04. sz
A Mac Security Preference Pane - FileVault beállítások használata
A FileVault 128 bites (AES-128) titkosítási rendszert használ a felhasználói adatok kegyetlen szemekből történő védelmére. A saját mappájának titkosítása szinte lehetetlenné teszi bárkinek, hogy hozzáférjen bármilyen felhasználói adathoz a Mac rendszeren, a fiók neve és jelszava nélkül.
A FileVault nagyon hasznos lehet azok számára, akik hordozható számítógéppel rendelkeznek, akik a veszteséget vagy a lopást érintik. Amikor a FileVault engedélyezve van, a saját mappája titkosított lemezkép lesz, amelyet a bejelentkezés után fel lett szerelve. Amikor kijelentkezik, leáll, vagy elalszik, a házimozi kép nem lesz elérhető, és már nem elérhető.
A FileVault első bekapcsolásakor előfordulhat, hogy a titkosítási folyamat nagyon sokáig tart. A Mac az otthoni mappák összes adatait a titkosított lemezképre konvertálja. Miután a titkosítási folyamat befejeződött, a Mac titkosítja és dekódolja az egyes fájlokat szükség szerint. Ez csak egy nagyon kicsi teljesítménybüntetést eredményez, amelyet csak ritkán észre fogsz venni, kivéve a nagyon nagy fájlokhoz való hozzáférést.
A FileVault beállításainak megváltoztatásához jelölje ki a FileVault lapot a Biztonsági beállítások ablakban.
A FileVault konfigurálása
Mielőtt megkezdheti a módosítások végrehajtását, először hitelesítse személyazonosságát a Mac rendszeren.
Kattintson a biztonsági ikon bal alsó sarkában lévő zár ikonra.
A program felkéri a rendszergazdai felhasználónevet és jelszót. Adja meg a kért információkat, majd kattintson az OK gombra.
A zár ikonja zárolt állapotba vált. Most készen áll a változtatásokra.
Mesterjelszó beállítása: A mester jelszó hibás. Lehetővé teszi a felhasználói jelszó visszaállítását abban az esetben, ha elfelejtette bejelentkezési adatait. Ha azonban mind a felhasználói fiókod jelszavát, mind a fő jelszavát elfelejtette, nem lesz képes elérni felhasználói adatait.
A FileVault bekapcsolása: Ezzel engedélyezheti a felhasználói fiók FileVault titkosítási rendszerét. A fiók jelszavát megkérdezi, majd a következő lehetőségeket kapja:
Biztonságos törlés használata: Ez az opció felülírja az adatokat a szemetet ürítéskor. Ez biztosítja, hogy a sérült adatok ne legyenek könnyen felépíthetők.
Biztonságos virtuális memória használata: Az opció kiválasztásával a merevlemezre írott RAM-adatokat az első titkosítani kell.
Amikor bekapcsolja a FileVault funkciót, akkor a rendszer kilistázza, miközben a Mac titkosítja a saját mappájának adatait. Ez eltarthat egy ideig, a háziméret méretétől függően.
Miután a titkosítási folyamat befejeződött, a Mac megjeleníti a bejelentkezési képernyőt, ahol megadhatja a fiók jelszavát a bejelentkezéshez.
04/04
A Mac Security Preference Pane használata - A Mac tűzfalának beállítása
A Mac tartalmaz egy személyes tűzfalat , amely megakadályozza a hálózati vagy internetes kapcsolatokat. A Mac tűzfal alapja egy szabványos UNIX tűzfal, az ipfw nevű. Ez egy jó, bár alapvető, csomagszűrő tűzfal. Ehhez az alapvető tűzfalhoz az Apple egy socket-szűrő rendszert (plug-filtering system) is tartalmaz, amelyet egy alkalmazás tűzfalának is neveznek. Az alkalmazás tűzfalja megkönnyíti a tűzfalbeállítások konfigurálását. Ahelyett, hogy tudnák, mely portok és protokollok szükségesek, csak meg tudja adni, hogy mely alkalmazásoknak joga van a bejövő vagy kimenő kapcsolatok létrehozásához.
A kezdéshez válassza a Tűzfal lapot a Biztonsági beállítások ablakban.
A Mac tűzfalának beállítása
Mielőtt megkezdheti a módosítások végrehajtását, először hitelesítse személyazonosságát a Mac rendszeren.
Kattintson a biztonsági ikon bal alsó sarkában lévő zár ikonra.
A program felkéri a rendszergazdai felhasználónevet és jelszót. Adja meg a kért információkat, majd kattintson az OK gombra.
A zár ikonja zárolt állapotba vált. Most készen áll a változtatásokra.
Start: Ez a gomb elindítja a Mac tűzfalát. Miután elindította a tűzfalat, a Start gomb Stop gombbá változik.
Haladó: Ha ezt a nyomógombot választja, megadhatja a Mac tűzfalának beállításait. A Speciális gomb csak akkor engedélyezett, ha a tűzfal be van kapcsolva.
Haladó beállítások
Az összes bejövő kapcsolat blokkolása: Ennek a beállításnak a kiválasztásával a tűzfal megakadályozhatja a nem alapvető szolgáltatásokhoz kapcsolódó bejövő kapcsolatokat. Az Apple által meghatározott alapvető szolgáltatások a következők:
Configd: Lehetővé teszi a DHCP és egyéb hálózati konfigurációs szolgáltatásokat.
mDNSResponder: Lehetővé teszi a Bonjour protokoll működését.
Mosómedve: Lehetővé teszi az IPSec (Internet Protocol Security) működését.
Ha úgy dönt, hogy blokkolja az összes bejövő kapcsolatot, akkor a legtöbb fájl, képernyő és nyomtatómegosztási szolgáltatás már nem működik.
Automatikusan engedélyezze az aláírt szoftvert a bejövő kapcsolatok fogadására: Ha ezt a lehetőséget választja, ez a lehetőség automatikusan hozzáadja a biztonságosan aláírt szoftveralkalmazásokat azokhoz az alkalmazások listájához, amelyek engedélyezik a külső hálózatok, például az internet kapcsolatait.
A plusz (+) gombbal manuálisan hozzáadhat alkalmazásokat a tűzfal alkalmazásszűrő listájához. Hasonlóképpen, a mínusz (-) gombbal eltávolíthatja az alkalmazásokat a listáról.
Lopakodó mód engedélyezése: Ha engedélyezett, ez a beállítás megakadályozza a Mac számára, hogy válaszoljon a hálózathoz tartozó forgalmi lekérdezésekre. Ezáltal a Mac úgy tűnik, hogy nem létezik a hálózaton.