Pinapayagan ka ng pane ng Kagustuhan sa Seguridad na kontrolin ang antas ng seguridad ng mga account ng gumagamit sa iyong Mac. Bilang karagdagan, ang pane ng Security preference ay kung saan mo i-configure ang firewall ng iyong Mac, pati na rin i-on o i-off ang data ng pag-encrypt para sa iyong user account.
Ang pane ng kagustuhan ng Seguridad ay nahahati sa tatlong seksyon.
Pangkalahatan: Kinokontrol ang paggamit ng password, partikular, kung kinakailangan ang mga password para sa ilang mga aktibidad. Kinokontrol ang awtomatikong pag-log-out ng isang user account. Hinahayaan kang tukuyin kung ang mga serbisyo na batay sa lokasyon ay may access sa data ng lokasyon ng iyong Mac.
FileVault: Kinokontrol ang pag-encrypt ng data para sa iyong home folder, at lahat ng data ng iyong user.
Firewall: Pinapayagan kang paganahin o huwag paganahin ang built-in na firewall ng Mac, pati na rin i-configure ang iba't ibang mga setting ng firewall.
Magsimula tayo sa pag-configure ng mga setting ng seguridad para sa iyong Mac.
01 ng 04Ilunsad ang Security Preference Pane
I-click ang icon na Mga Kagustuhan sa System sa Dock o piliin ang 'Mga Kagustuhan sa System' mula sa menu ng Apple.
I-click ang icon ng Seguridad sa Personal na seksyon ng window ng Mga Kagustuhan ng System.
Magpatuloy sa susunod na pahina upang malaman ang tungkol sa mga opsyon ng Pangkalahatang pagsasaayos.
02 ng 04Gamit ang Mac Security Preference Pane - Pangkalahatang Mac Security Settings
Ang Mac Security preference pane ay may tatlong mga tab sa tuktok ng window. Piliin ang Pangkalahatang tab upang makapagsimula sa pagsasaayos ng mga pangkalahatang setting ng seguridad ng iyong Mac.
Kinokontrol ng Pangkalahatang seksyon ng pane ng Kagustuhan sa Seguridad ang isang bilang ng mga pangunahing ngunit mahalagang mga setting ng seguridad para sa iyong Mac. Sa gabay na ito, ipapakita namin sa iyo kung ano ang ginagawa ng bawat setting, at kung paano gumawa ng mga pagbabago sa mga setting. Pagkatapos ay maaari kang magpasya kung kailangan mo ang mga pagpapahusay ng seguridad na magagamit mula sa pane ng kagustuhan sa Seguridad.
Kung ibinabahagi mo ang iyong Mac sa iba, o ang iyong Mac ay matatagpuan sa isang lugar kung saan ang iba ay madaling makakuha ng access dito, maaari mong hilingin na gumawa ng ilang mga pagbabago sa mga setting na ito.
Pangkalahatang Mac Mga Setting ng Seguridad
Bago ka magsimulang gumawa ng mga pagbabago, kailangan mo munang mapatunayan ang iyong pagkakakilanlan sa iyong Mac.
I-click ang icon ng lock sa ibabang kaliwang sulok ng pane ng Security preference.
Ikaw ay sasabihan para sa isang administrator ng username at password. Ibigay ang hiniling na impormasyon, at pagkatapos ay i-click ang OK.
Ang icon ng lock ay magbabago sa isang unlock na estado. Handa ka na ngayong gumawa ng anumang mga pagbabago na nais mo.
Mangailangan ng password: Kung maglagay ka ng check mark dito, ikaw (o sinuman na sumusubok na gamitin ang iyong Mac) ay kinakailangan na magbigay ng password para sa kasalukuyang account upang lumabas sa pagtulog o isang aktibong screen saver. Ito ay isang mahusay na pangunahing panukalang seguridad na maaaring panatilihin ang mga prying mata mula sa nakikita kung ano ang iyong kasalukuyang nagtatrabaho sa, o pag-access sa iyong data ng user account.
Kung pinili mo ang pagpipiliang ito, maaari mong gamitin ang drop-down na menu upang pumili ng agwat ng oras bago ang password ay kinakailangan. Iminumungkahi ko ang pagpili ng isang agwat ng sapat na haba na maaari mong lumabas sa isang pagtulog o screen saver session na nagsisimula nang hindi inaasahan, nang hindi nangangailangan na magbigay ng isang password. Limang segundo o 1 minuto ang mga mahusay na pagpipilian.
Huwag paganahin ang awtomatikong pag-login: Ang pagpipiliang ito ay nangangailangan ng mga gumagamit na patotohanan ang kanilang pagkakakilanlan sa kanilang password sa anumang oras na mag-log in.
Mag-require ng isang password upang i-unlock ang bawat pane ng Mga Kagustuhan sa System: Sa napiling pagpipiliang ito, ang mga user ay dapat magbigay ng kanilang ID ng account at password anumang oras na tinangka nilang gumawa ng pagbabago sa anumang ligtas na kagustuhan ng system. Karaniwan, binubuksan ng unang pagpapatotoo ang lahat ng mga kagustuhan ng secure system.
Mag-log out pagkatapos ng xx minuto ng hindi aktibo: Hinahayaan ka ng pagpipiliang ito na pumili ka ng isang hanay na halaga ng oras ng idle at pagkatapos ay awtomatikong mai-log out ang kasalukuyang naka-log-in na account.
Gumamit ng ligtas na virtual memory: Ang pagpili ng pagpipiliang ito ay papipilitin ang anumang data ng RAM na nakasulat sa iyong hard drive upang ma-unang naka-encrypt. Nalalapat ito sa parehong paggamit ng virtual memory at Sleep mode kapag ang mga nilalaman ng RAM ay nakasulat sa iyong hard drive.
Huwag paganahin ang mga serbisyo ng Lokasyon: Ang pagpili sa pagpipiliang ito ay pipigilan ang iyong Mac sa pagbibigay ng data ng lokasyon sa anumang application na humihiling ng impormasyon.
I-click ang pindutan ng I-reset ang Mga Babala upang alisin ang data ng lokasyon na ginagamit na ng mga application.
Huwag paganahin ang remote control infrared receiver: Kung ang iyong Mac ay may IR receiver, ang opsyon na ito ay i-off ang receiver, na pumipigil sa anumang IR device mula sa pagpapadala ng mga command sa iyong Mac.
03 ng 04Gamit ang Mac Security Preference Pane - Mga Setting ng FileVault
Gumagamit ang FileVault ng isang scheme ng pag-encrypt ng 128-bit (AES-128) upang protektahan ang iyong data ng user mula sa mga prying mata. Ang pag-encrypt ng iyong home folder ay halos imposible para sa sinuman na ma-access ang anumang data ng user sa iyong Mac nang walang pangalan at password ng iyong account.
Ang FileVault ay maaaring maging lubhang madaling gamitin para sa mga may mga portable Mac na nag-aalala tungkol sa pagkawala o pagnanakaw. Kapag pinagana ang FileVault, ang iyong home folder ay nagiging isang naka-encrypt na imahe ng disk na naka-mount para sa pag-access pagkatapos mong mag-log in. Kapag nag-log off ka, shut down, o matulog, ang imaheng folder ng bahay ay na-unmount at hindi na magagamit.
Kapag una mong pinagana ang FileVault, maaari mong makita ang proseso ng pag-encrypt ay maaaring tumagal ng isang mahabang panahon. Ang iyong Mac ay nagko-convert ang lahat ng data ng iyong home folder sa naka-encrypt na imahe ng disk. Sa sandaling makumpleto ang proseso ng pag-encrypt, ang iyong Mac ay i-encrypt at i-decrypt ang mga indibidwal na file kung kinakailangan, sa mabilisang. Nagreresulta lamang ito ng isang napakaliit na parusa sa pagganap, isang bagay na bihirang mapansin mo maliban sa pag-access ng mga malalaking file.
Upang baguhin ang mga setting ng FileVault, piliin ang tab na FileVault sa pane ng Mga Kagustuhan sa Seguridad.
Pag-configure ng FileVault
Bago ka magsimulang gumawa ng mga pagbabago, kailangan mo munang mapatunayan ang iyong pagkakakilanlan sa iyong Mac.
I-click ang icon ng lock sa ibabang kaliwang sulok ng pane ng Security preference.
Ikaw ay sasabihan para sa isang administrator ng username at password. Ibigay ang hiniling na impormasyon, at pagkatapos ay i-click ang OK.
Ang icon ng lock ay magbabago sa isang unlock na estado. Handa ka na ngayong gumawa ng anumang mga pagbabago na nais mo.
Itakda ang Master Password: Ang master password ay isang hindi-ligtas. Pinapayagan ka nitong i-reset ang iyong password ng user kung nakalimutan mo ang iyong impormasyon sa pag-login. Gayunpaman, kung nakalimutan mo ang parehong password ng iyong user account at ang master password, hindi mo ma-access ang data ng iyong user.
Lumiko sa FileVault: Ito ay magbibigay-daan sa sistema ng pag-encrypt ng FileVault para sa iyong user account. Tatanungin ka para sa password ng iyong account at pagkatapos ay bibigyan ng mga sumusunod na pagpipilian:
Gamitin ang secure na burahin: Pinapalitan ng pagpipiliang ito ang data kapag binubugaw mo ang basurahan. Sinisiguro nito na ang mga nahagis na data ay hindi madaling makuha.
Gumamit ng ligtas na virtual memory: Ang pagpili ng pagpipiliang ito ay papipilitin ang anumang data ng RAM na nakasulat sa iyong hard drive upang ma-unang naka-encrypt.
Kapag binuksan mo ang FileVault sa, ikaw ay mai-log out habang ine-encrypt ng iyong Mac ang data ng iyong home folder. Ito ay maaaring tumagal ng ilang sandali, depende sa laki ng iyong home folder.
Sa sandaling makumpleto ang proseso ng pag-encrypt, ipapakita ng iyong Mac ang login screen, kung saan maaari mong ibigay ang password ng iyong account upang mag-log in.
04 ng 04Gamit ang Mac Security Preference Pane - Pag-configure ng iyong Mac's Firewall
Kasama sa iyong Mac ang isang personal firewall na magagamit mo upang maiwasan ang mga koneksyon sa network o Internet. Ang firewall ng Mac ay batay sa isang pamantayang UNIX firewall na tinatawag na ipfw. Ito ay isang mahusay, kahit na pangunahing, packet-filtering firewall. Sa pangunahing firewall na ito, nagdadagdag ng Apple ang isang socket-filtering system, kilala rin bilang isang firewall ng application. Ginagawa ng application firewall na mas madaling i-configure ang mga setting ng firewall. Sa halip na kailangan malaman kung aling mga port at protocol ang kinakailangan, maaari mo lamang tukuyin kung aling mga application ay may karapatan na gumawa ng mga papasok o palabas na koneksyon.
Upang magsimula, piliin ang tab na Firewall sa pane ng kagustuhan ng Seguridad.
Pag-configure ng Firewall ng Mac
Bago ka magsimulang gumawa ng mga pagbabago, kailangan mo munang mapatunayan ang iyong pagkakakilanlan sa iyong Mac.
I-click ang icon ng lock sa ibabang kaliwang sulok ng pane ng Security preference.
Ikaw ay sasabihan para sa isang administrator ng username at password. Ibigay ang hiniling na impormasyon, at pagkatapos ay i-click ang OK.
Ang icon ng lock ay magbabago sa isang unlock na estado. Handa ka na ngayong gumawa ng anumang mga pagbabago na nais mo.
Magsimula: Ang button na ito ay magsisimula ng firewall ng Mac. Sa sandaling magsimula ang firewall, ang pindutan ng Start ay magbabago sa isang pindutan ng Ihinto.
Advanced: Ang pag-click sa button na ito ay magpapahintulot sa iyo na itakda ang mga pagpipilian para sa firewall ng Mac. Pinagana lamang ang pindutan ng Advanced kapag naka-on ang firewall.
Advanced na Mga Pagpipilian
Harangan ang lahat ng mga papasok na koneksyon: Ang pagpili sa pagpipiliang ito ay magdudulot ng firewall upang maiwasan ang anumang mga papasok na koneksyon sa di-mahalagang mga serbisyo. Ang mga mahahalagang serbisyo na tinukoy ng Apple ay ang mga:
Configd: Pinapayagan ang DHCP at iba pang mga serbisyo sa pagsasaayos ng network upang maganap.
mDNSResponder: Pinapayagan ang pag-andar ng Bonjour protocol.
Raccoon: Pinapayagan ang IPSec (Internet Protocol Security) na gumana.
Kung pinili mong harangan ang lahat ng mga papasok na koneksyon, pagkatapos ay hindi na gumana ang karamihan sa mga file, screen, at mga serbisyo sa pagbabahagi ng naka-print.
Awtomatikong payagan ang naka-sign na software upang makatanggap ng mga papasok na koneksyon: Kapag pinili, ang pagpipiliang ito ay awtomatikong magdagdag ng ligtas na naka-sign na mga application software sa listahan ng mga application na pinapayagan upang tanggapin ang mga koneksyon mula sa isang panlabas na network, kabilang ang Internet.
Maaari kang manu-manong magdagdag ng mga application sa listahan ng filter ng application ng firewall gamit ang plus (+) na pindutan. Gayundin, maaari mong alisin ang mga application mula sa listahan gamit ang minus (-) na pindutan.
Paganahin ang mode ng stealth: Kapag pinagana, mapipigilan ng setting na ito ang iyong Mac sa pagtugon sa mga query sa trapiko mula sa network. Ito ay lilitaw na ang iyong Mac ay hindi umiiral sa isang network.
