La sekureca panelo permesas al vi kontroli la sekurecan nivelon de la uzanto-kontoj en via Mac. Krome, la sekureco de la Sekureca panelo estas kie vi agordas la fajrujon de via Mac, kaj ankaŭ turnu datumajn ĉifradojn al via konto de uzanto.
La sekureca prefikso estas dividita en tri sekciojn.
Ĝenerala: Kontrolo de pasvorto, specife, ĉu pasvortoj estas bezonataj por certaj agadoj. Kontroloj aŭtomate ensaluti de uzanto-konto. Permesu al vi specifi ĉu lokaj bazaj servoj havas aliron al la datumoj de via Mac.
FileVault : Kontrolo de datumoj pri ĉifrado por via hejmosierujo kaj ĉiuj viaj datumoj de uzanto.
Firewall: Permesas al vi aktivigi aŭ malŝalti la ekbrilon de via Mac integrita, kaj ankaŭ agordi la diversajn fajrejajn agordojn.
Komencu kun agordi la sekurecajn agordojn por via Mac.
01an de 04
Ĵetu la Sekurecan Prefekston
Alklaku la Ikonon de Sistemo Preferoj en la Doko aŭ elektu 'Sistemaj Agordoj' de la Apple-menuo.
Alklaku la sekurecan ikonon en la Persona sekcio de la Sistema Prefer-fenestro.
Sekvu la sekvan paĝon por lerni pri la Ĝeneralaj agordoj.
02 de 04
Uzante la Mac Security Preference Pan - Ĝenerala Mac-Sekureco-Agordoj
La Mac-Sekureca panelo havas tri pestaĵojn sur la supro de la fenestro. Elektu la Ĝeneralan langeton por komenci agordi ĝiajn ĝeneralajn sekurecojn de via Mac.
La Ĝenerala sekcio de la sekureca prefejo kontrolas kelkajn bazajn sed gravajn sekurecojn por via Mac. En ĉi tiu gvidilo, ni montros al vi, kion ĉiu agado faras, kaj kiel fari ŝanĝojn al la agordoj. Vi povas tiam decidi ĉu vi bezonas la sekurecajn pliboniĝojn de la Sekureca prefejo.
Se vi dividas vian Macon kun aliaj, aŭ via Mac situas lokon kie aliaj povas facile aliri al ĝi, vi eble volas ŝanĝi iujn ĉi tiujn agordojn.
Ĝeneralaj Mac-Sekurecaj Agordoj
Antaŭ ol vi povas komenci fari ŝanĝojn, vi unue devas aŭtentigi vian identecon per via Mac.
Alklaku la ŝlosila ikono en la maldekstra malsupera angulo de la sekureca prefekta panelo.
Vi petos administranton de uzanto kaj pasvorto . Provizu la petitan informon kaj poste alklaku OK.
La ŝlosila ikono ŝanĝos senŝlositan staton. Vi nun pretas fari ajnajn ŝanĝojn, kiujn vi deziras.
Postuli pasvorton: Se vi markas ĉi tie markilon, tiam vi (aŭ iu ajn, kiu provos uzi vian Mac) postulas provizi la pasvorton por la nuna konto por eliri dormon aŭ aktivan ekranŝanĝilon. Ĉi tio estas bona baza sekureca mezuro, kiu povas prizorgi okulojn vidante, kion vi nun laboras, aŭ aliri al viaj datumaj kontoj.
Se vi elektas ĉi tiun opcion, vi povas uzi la malsupren-menuon por elekti tempon inter la tempo antaŭ ol la pasvorto estas necesa. Mi sugestas, ke mi povas elekti intertempon sufiĉe longe, ke vi povas eliri dormon aŭ ekranŝanĝan sesion, kiu komenciĝas neatendite, sen neceso doni pasvorton. Kvin sekundoj aŭ 1 minuto estas bonaj elektoj.
Malŝalti aŭtomatan ensaluton: Ĉi tiu opcio postulas uzantojn aŭtentigi sian identecon per sia pasvorto kiam ajn ili ensalutas.
Postulas pasvorton por malŝlosi ĉiun sistemon de Preferoj de la Sistemo: kun ĉi tiu opcio elektita, uzantoj devas provizi sian konton-identon kaj pasvorton kiam ajn ili provas ŝanĝi ajnan sekuran sistemon. Kutime, la unua aŭtentigo malŝlosas ĉiujn sekurajn sistemajn preferojn.
Elŝaltu post dudek minutoj de senaktiveco: Ĉi tiu opcio ebligas al vi elekti aron da senfina tempo post kiam la nun ensalutinta konto estos aŭtomate elŝaltita.
Uzu sekuran virtualan memoron: Elektante ĉi tiun opcion devigos iujn RAM-datumojn skribitajn al via malmola disko por esti unua ĉifrita. Ĉi tio aplikas al la uzado de virtualaj memoroj kaj al la modo Sleep kiam la enhavo de RAM estas skribita al via malmola disko.
Malŝalti lokajn servojn: Elektante ĉi tiun opcion malhelpos vian Macon provizi lokajn datumojn al iu ajn aplikaĵo, kiu petas la informon.
Alklaku la butonon Restarigi Avertojn por forigi lokajn datumojn jam uzatajn per aplikoj.
Malebligu transregan transruĝan ricevilon: Se via Mac estas ekipita per IR-ricevilo, ĉi tiu opcio forigos la ricevilon, malhelpante ia IR-aparaton sendi komandojn al via Mac.
03 de 04
Uzante la Mac Security Preference Pan - FileVault-Agordoj
FileVault uzas kodon de ĉifrado de 128-bit (AES-128) por protekti viajn uzantajn datumojn de okuloj. Ĉifri vian hejman dosierujon faras ĝin preskaŭ neebla, ke iu ajn aliru al iuj uzaj datumoj sur via Mac sen via nomo kaj pasvorto de via konto.
FileVault povas esti tre utila por tiuj kun porteblaj Macs, kiuj maltrankviliĝas pri perdo aŭ ŝtelo. Kiam FileVault estas ebligita, via hejma dosierujo iĝas kodita diska bildo, kiu estas muntita por aliro post kiam vi ensalutas. Kiam vi ensalutas, fermas aŭ dormas, la hejma dosierujo bildo estas senfonta kaj ne plu estas disponebla.
Kiam vi unue ebligas FileVault, vi eble trovos la ĉifradan procezon tre longe. Via Mac konvertas ĉiujn viajn hejmajn dosierujojn en la koditan diskon-bildon. Fojo kiun la procezo de ĉifrado estas kompleta, via Mac ĉifriĝos kaj malĉifri individuajn dosierojn laŭ neceseco, sur la muŝo. Ĉi tio rezultigas nur tre malpezan agadon, unu, kiun vi malofte rimarkos, krom aliri al tre grandaj dosieroj.
Por ŝanĝi la agordojn de FileVault, elektu la dosierujon FileVault en la sekurecaj panelo.
Agordi FileVault
Antaŭ ol vi povas komenci fari ŝanĝojn, vi unue devas aŭtentigi vian identecon per via Mac.
Alklaku la ŝlosila ikono en la maldekstra malsupera angulo de la sekureca prefekta panelo.
Vi petos administranton de uzanto kaj pasvorto. Provizu la petitan informon kaj poste alklaku OK.
La ŝlosila ikono ŝanĝos senŝlositan staton. Vi nun pretas fari ajnajn ŝanĝojn, kiujn vi deziras.
Ŝanĝu Majstro-Pasvorton: La mastra pasvorto estas malsukcesa-sekura. Ĝi ebligas al vi restarigi vian pasvorton de uzanto, se vi forgesos vian ensalutan informon. Tamen, se vi forgesos vian pasvorton de via uzanto kaj la mastron, vi ne povos aliri vian datumon de uzanto.
Turn On On FileVault: Ĉi tio ebligos la dosieron de kodita FileVault por via konto de uzanto. Vi petos vian konton-pasvorton kaj poste donos la jenajn eblojn:
Uzu sekuran viŝilon: Ĉi tiu opcio anstataŭas la datumon kiam vi malplenigas la rubujon. Ĉi tio certigas, ke la malplenaj datumoj ne facile povas rekuperi.
Uzu sekuran virtualan memoron: Elektante ĉi tiun opcion devigos iujn RAM-datumojn skribitajn al via malmola disko por esti unua ĉifrita.
Kiam vi turnas vin al FileVault, vi estos elŝaltita dum via Mac kifras la datumojn de via hejmosierujo. Ĉi tio povas iom post iom, laŭ la grandeco de via hejmosierujo.
Post kiam la ĉifrado estas kompleta, via Mac montros la ensalutan ekranon, kie vi povas provizi vian konton-pasvorton por ensaluti.
04 de 04
Uzante la Mac-Sekurecan Prefekston - Agordi la Firewall de Via Mac
Via Mac inkluzivas personan fajruŝtonon, kiun vi povas uzi por antaŭvidi reton aŭ interretan rilaton. La fajroŝirmilo de Mac estas bazita sur normo UNIX- fajroŝirmilo nomata ipfw. Ĉi tio estas bona, kvankam baza, paka-filtrila fajroŝirmilo. Al ĉi tiu baza fajrujo Apple aldonas sistemon de filtrilo de socket, ankaŭ konata kiel aplikaĵo de fajrujo. La aplikaĵo de fajrujo faciligas agordi la agordojn de fajrujo. Anstataŭe dezirante scii, kiujn havenoj kaj protokoloj estas necesaj, vi povas simple specifi, kiun aplikoj rajtas fari venontajn aŭ eksterordinarajn rilatojn.
Por komenci, elektu la pordilon de Firewall en la sekureca preferata panelo.
Agordi la Firewall de Mac
Antaŭ ol vi povas komenci fari ŝanĝojn, vi unue devas aŭtentigi vian identecon per via Mac.
Alklaku la ŝlosila ikono en la maldekstra malsupera angulo de la sekureca prefekta panelo.
Vi petos administranton de uzanto kaj pasvorto. Provizu la petitan informon kaj poste alklaku OK.
La ŝlosila ikono ŝanĝos senŝlositan staton. Vi nun pretas fari ajnajn ŝanĝojn, kiujn vi deziras.
Komenco: Ĉi tiu butono komencos la fajruŝilon de Mac. Post kiam la fajroŝirmilo estas komencita, la Komenca butono ŝanĝos al butono Halto.
Altnivela: Alklakante ĉi tiun butonon permesos al vi agordi la eblojn por la fajroŝirmilo de Mac. La Altnivela butono nur estas ebligita kiam la fajroŝirmilo estas ŝaltita.
Altnivelaj opcioj
Bloki ĉiujn venontajn konektojn: Elektante ĉi tiun opcion kaŭzos la fajrujon por malhelpi iujn venontajn konektojn al ne-necesaj servoj. Esencaj servoj difinitaj de Apple estas:
Agordita: Permesas DHCP kaj aliajn retadresajn servojn.
mDNSResponder: Permesas la Bonjour-protokolon funkcii.
raccoon: Permesas funkcii IPSec (Interreta Protokolo-Sekureco).
Se vi elektas bloki ĉiujn venontajn konektojn, tiam la plimulto de la dosieroj, ekrano, kaj presaj servoj ne plu funkcios.
Aŭtomate permesas subskribi programaron por ricevi venontajn konektojn: kiam elektita, ĉi tiu opcio aŭtomate aldonos sekrete programojn de programaro al la listo de aplikoj, kiuj rajtas akcepti ligojn de ekstera reto, inkluzive de interreto.
Vi povas aldoni aplikojn al la listo de filtrilaj aplikaĵoj de la fajrujo uzante la butonon plus (+). Same, vi povas forigi aplikaĵojn el la listo per la minuso (-) butono.
Ebligu stealth mode: Kiam ebligita, ĉi tiu opcio malhelpos vian Macon respondi al trafikaj pridemandoj de la reto. Ĉi tio faros ke via Mac ŝajnas esti ne ekzistanta en reto.