<广告>

安全,全内置。

我们在 macOS 的设计中采用了多项先进技术,并使它们能相互配合,不断监控,加密,更新,最终确保你的 Mac 更加安全。现在,你可以免费升级至 macOS High Sierra,轻松保护你的 Mac*。

Apple 通过软件更新,
帮助你保护 Mac 的安全。

保护你 Mac 安全的好办法之一,就是使用最新版本的软件。当新的更新出现时,macOS 就会给你发送通知。只需点击一下接受更新,便会自动开始下载。macOS 每天都会检查更新,因此你一直能轻而易举地拥有最新的、安全的版本。

门禁,
让下载 App 从此更安全。

门禁功能可避免你在不经意间将恶意软件安装到 Mac 上,从而令 app 下载更加安全。Mac App Store 是为 Mac 安全下载 app 的首选之地。在 Store 接受一款 app 之前,Apple 会对其进行审查,如果该 app 存在问题,Apple 可迅速将其从 Store 中删除。如果你从互联网上的其他地方下载了软件,“门禁”也会使其更加安全。开发者可以从 Apple 获得一个独一无二的开发者 ID,并用它来对自己的 app 进行数字签名。开发者 ID 允许“门禁”阻止由恶意软件开发者创建的 app,并验证 app 是否被篡改。如果开发 app 的是一名未知的开发者 (即不具有开发者 ID),门禁功能可通过阻止此 app 进行安装来确保 Mac 的安全。

“门禁”,令你能进一步控制所安装的内容。门禁功能为你提供两种安全选项。默认选项可让你下载 Mac App Store 中的 app 和其他来源中附有 Apple ID 签名的 app。你也可选择确保安全的选项,即只从 Mac App Store 下载和安装 app。如果一款 app 没有签名,门禁功能会阻止其进行安装,并警告你此 app 并非来自被认可的开发者。如果你确定此 app 是安全的,可以手动控制“门禁”,按住 Control 并点击此 app,将其打开。

文件保险箱 2,
为你的数据加密。

文件保险箱 2 可以保障你的数据安全,即使你的 Mac 不慎落入他人之手也不用担心。文件保险箱 2 能为 Mac 上的整个驱动器加密,并采用 XTS-AES 128 加密技术保护你的数据安全。初始加密不仅速度快,而且不会产生干扰。它还能为任何可移除的磁盘进行加密,从而帮你轻松保护“时间机器”备份或其他外置磁盘的安全。想要重置你的 Mac,或将它送给别人?文件保险箱 2 可让你轻松清除 Mac 中的数据。即时擦除功能可从你的 Mac 中移除加密密钥,令数据完全无法访问,然后再将所有数据从磁盘上彻底擦除。

保护你的隐私。

系统偏好设置现具备隐私控制选项,可用来控制位置信息共享与诊断信息共享。Safari 浏览器的设置则可让你阻止跨站点跟踪,限制对定位服务的访问,甚至阻挡所有 cookie。

更强大的密码,更难破解。

安全性极强的密码通常较长,并会混合使用大写字符、小写字符、标点和数字。为每个网站选择一个不同的强密码有时令人厌烦,但幸好 Safari 浏览器提供了密码生成器,它会为你的在线帐户建议强大的密码。

为进一步加强 Apple ID 的安全性,Apple 建议你开启双重认证功能。有了双重认证,你只可在信任的设备上访问你的账户,如你的 iPhone、iPad 或 Mac。因此,当你首次在新设备上使用 Apple ID 登录时,需要提供两项信息,分别是你的密码和自动显示在你信任设备上的六位数验证码。

iCloud 钥匙串,
保存你的密码。

一旦你选定了一个独一无二的强密码,iCloud 钥匙串会替你记住它,无需你再费心。iCloud 钥匙串会存储你的用户名和密码,并将它们同步到你选择的 Mac、iPhone、iPad 和 iPod touch 设备上。当你访问某个网站时,iCloud 钥匙串会为你填写登录信息,让你轻松访问该帐户。当你在线购物结账时,它还可以自动填写你的信用卡信息。而且你丝毫不用担心信息安全,因为它们始终受到可靠的 256 位 AES 加密技术的保护。

沙箱技术,隔绝恶意代码。

macOS 中的 App 沙箱技术有助于确保 app 只进行它们应该进行的操作。App 沙箱技术会将 app 与你 Mac 的关键系统组件、数据及其他 app 隔离开来。当一个 app 受到恶意软件的破坏时,沙箱技术会自动将其阻止,以确保你的电脑和信息的安全。macOS 为 Safari 浏览器中内置的 PDF 阅读器,以及 Adobe Flash Player、Silverlight、QuickTime 和 Oracle Java 等插件提供沙箱技术保护。另外,macOS 还为邮件、信息、FaceTime 通话、日历、通讯录、照片、备忘录、提醒事项、Photo Booth、快速查看预览、Game Center、词典、字体册和 Mac App Store 等 app 提供沙箱技术保护。

运行时间保护,
发自内芯的保护。

macOS 内含采用精密技术的运行时间保护功能,它从 Mac 的核心开始运作,全力确保你的系统安全。直接内置于处理器中的 XD (execute disable) 功能,能在数据所用内存和可执行指令所用内存之间筑起一堵坚固的墙。这样做可以防止恶意软件试图欺骗 Mac,让它以处理程序的相同方式来处理数据,从而达到入侵系统的目的。Address Space Layout Randomization (ASLR) 能更改一款 app 不同部分的内存位置,令入侵者很难找到并重组 app 的多个部分,使其执行不该执行的操作,从而进行破坏活动。macOS 将 ASLR 整合到操作系统内核的核心所使用的内存中,因此同样的防护功能可在 Mac 的层层面面都发挥作用。有了系统完整性保护 (SIP),即使恶意软件有你系统的 root 权限,也无法更改重要的系统文件和设置。

反钓鱼技术,保护你不受欺诈网站的欺骗。

钓鱼是一种网络攻击形式。网络窃贼通过创建假冒的合法公司网站 (比如你的银行或社交网络站点),试图骗取用户名、密码和信用卡详情等敏感信息。Safari 浏览器中的反钓鱼技术通过侦测这些欺诈网站,来保护你免于受骗。如果你试图访问可疑站点,Safari 浏览器将禁用该网页,并发出警告,提示你该站点可疑。

你的 Mac,时刻保持警惕。

有些从网上下载的文件看似无害,其实却可能隐藏了恶意程序或软件。因此当你用 Safari 浏览器、邮件和信息 app 下载文件时,它们会进行筛选,检查这些文件是否含有这类程序。如果有的话,macOS 会提醒你注意,并在你第一次打开文件时发出警告,你可以自行决定打开或取消。如果文件中含有恶意软件,macOS 会将其放入废纸篓。

macOS 和 iCloud,
帮你找到丢失的 Mac。

即使你的 Mac 丢失了,macOS 和 iCloud 也能够帮助你确保它的安全。只要通过另一台电脑登录 iCloud.com,或使用 iPhone、iPad 或 iPod touch 上的“查找我的 iPhone”,便可在地图上定位你丢失的 Mac。如果你试图查找 Mac 的位置时,它正处于离线状态,你依然可以让它一旦接入无线网络,便立即向你发送电子邮件。你还可以在 Mac 的屏幕上显示一条信息,让拾到它的人知道如何将它还给你。在你的 Mac 物归原主之前,你可以远程设置密码锁,停止 Apple Pay 的使用,甚至启动远程擦除来删除你的个人数据,并将 Mac 恢复到出厂设置。

保护 Mac 安全的更多方式。

尽管没有哪一种系统能保证对每一种威胁都完全免疫,但 macOS 能让你采取更多方式,尽可能保证信息安全。你会在系统偏好设置的安全性与隐私面板中,找到这里的大部分附加安全功能。下面是一些你可以采取的做法:

  • 打开防火墙,防止其他设备访问你 Mac 上运行的服务。
  • 闲置一段时间后锁定屏幕,控制对 Mac 的访问。
  • 设置安全的文件共享。
  • 使用密码助手为本地实用工具,如用户与群组,创建更强的密码。
  • 确保仅运行你真正需要的共享服务。

先进的安全保护,
就在你指尖。

MacBook Pro 上的触控 ID 功能让你能够顺畅地使用指纹作密码。作为一项安全防护措施,触控 ID 绝不会留存你的指纹图像,仅仅是创建它的数学表达式,且不能逆向还原。Mac 的内置芯片还包含称为“Secure Enclave”的高级安全架构。Secure Enclave 与芯片的其余部分隔离,因此 macOS 绝对无法访问你的指纹数据。此外,这些数据也绝不会存储在 Apple 服务器上或备份到 iCloud 上。