پنجره ترجیحات امنیتی به شما امکان می دهد تا سطح امنیت حساب های کاربری را در مک خود کنترل کنید. علاوه بر این، پنجره ترجیح امنیتی جایی است که شما فایروال مک خود را پیکربندی کنید، و همچنین رمزگذاری داده ها را برای حساب کاربری خود فعال یا خاموش کنید.
پنجره ترجیحات امنیتی به سه بخش تقسیم شده است.
عمومی: کنترل استفاده از رمز عبور، به طور خاص، آیا کلمه عبور برای فعالیت های خاص مورد نیاز است. کنترل ورود خودکار از یک حساب کاربر. به شما اجازه می دهد مشخص کنید که آیا خدمات مبتنی بر مکان به دادههای موقعیت مک خود دسترسی دارند یا خیر.
FileVault : رمزگذاری داده ها را برای پوشه خانه شما و تمام داده های کاربر خود کنترل می کند.
فایروال: به شما اجازه می دهد که فایروال داخلی Mac خود را فعال یا غیرفعال کنید و همچنین تنظیمات مختلف فایروال را پیکربندی کنید.
با تنظیمات تنظیمات امنیتی Mac شما شروع به کار کنید.
01 از 04
پنجره پنل امنیت را راه اندازی کنید
روی نماد سیستم تنظیمات در Dock کلیک کنید یا "تنظیمات سیستم" را از منوی اپل انتخاب کنید.
روی نماد امنیت در بخش شخصی پنجره پنجره تنظیمات سیستم کلیک کنید.
برای اطلاعات بیشتر درباره گزینه های پیکربندی عمومی، به صفحه بعدی بروید.
02 از 04
استفاده از Mac Preference Panel - General Mac Security Settings
پنجره اولویت Mac Security دارای سه زبانه در بالای پنجره است. برگه عمومی را انتخاب کنید تا تنظیمات امنیتی عمومی Mac خود را تنظیم کنید.
بخش عمومی پنجره اولویت امنیتی تعدادی تنظیمات امنیتی اساسی اما مهم را برای Mac شما کنترل می کند. در این راهنما، ما به شما نشان می دهیم که چه تنظیماتی انجام می شود و نحوه تغییر در تنظیمات. سپس می توانید تصمیم بگیرید که آیا به پیشرفت های امنیتی موجود در قسمت تنظیمات امنیت نیاز دارید.
اگر شما مک خود را با دیگران به اشتراک بگذارید، یا مک شما در جایی قرار دارد که دیگران به راحتی بتوانند به آن دسترسی پیدا کنند، ممکن است بخواهید برخی از تغییرات را به این تنظیمات انجام دهید.
تنظیمات عمومی Mac Security
قبل از اینکه بتوانید تغییرات را شروع کنید ابتدا باید هویت خود را با مک خود هویت سازید.
روی نماد قفل در گوشه پایین سمت چپ پنجره تنظیمات امنیتی کلیک کنید.
شما از نام کاربری و رمز عبور مدیر درخواست خواهید کرد . اطلاعات درخواست شده را تهیه کنید و سپس روی OK کلیک کنید.
نماد قفل به حالت قفل تغییر خواهد کرد. شما اکنون آماده تغییراتی هستید که مایلید.
نیاز به رمز عبور: اگر شما یک علامت چک را در اینجا قرار دهید، پس شما (یا هر کسی که تلاش می کند از مک خود استفاده کند) لازم است رمز عبور حساب فعلی را برای خروج از خواب یا یک محافظ صفحه نمایش فعال فراهم کند. این یک معیار امنیتی پایه ای است که می تواند چشمک زدن را از مشاهده آنچه که در حال حاضر در حال کار است یا دسترسی به داده های حساب کاربری کاربر خود نگه دارد.
اگر این گزینه را انتخاب کنید، می توانید از منوی کشویی برای انتخاب یک فاصله زمانی قبل از اینکه رمز عبور مورد نیاز است استفاده کنید. من پیشنهاد می کنم یک فاصله زمانی به اندازه کافی انتخاب کنید که می توانید از یک جلسه خواب یا محافظ صفحه نمایش خارج شوید که به طور غیر منتظره شروع می شود بدون نیاز به ارائه یک رمز عبور. پنج ثانیه یا 1 دقیقه انتخاب خوبی است.
غیرفعال کردن ورود خودکار: این گزینه نیاز به تأیید هویت خود را با گذرواژه خود در هر زمانی که وارد سیستم می شوید.
برای باز کردن هر پنجره تنظیمات سیستم، یک رمز عبور نیاز دارید: با انتخاب این گزینه، کاربران باید هر زمان که تلاش می کنند تغییر در هر ترجیح سیستم ایمن، شناسه کاربری و رمز عبور خود را ارائه دهند. به طور معمول، اولین احراز هویت، تمام تنظیمات سیستم امن را باز میکند.
خروج پس از xx دقیقه غیرفعال: این گزینه به شما اجازه می دهد مقدار تعیین شده از زمان بیکاری را انتخاب کنید که پس از آن حساب کاربری که در حال حاضر وارد شده است به صورت خودکار از سیستم خارج شده است.
استفاده از حافظه مجازی امن: انتخاب این گزینه هر داده RAM داده شده به هارد دیسک شما را رمزگذاری خواهد کرد. این امر در مورد استفاده هر دو حافظه مجازی و حالت Sleep در هنگام استفاده از محتویات RAM به هارد دیسک شما اعمال می شود.
خدمات محل سکونت را غیرفعال کنید: با انتخاب این گزینه، مک خود را از ارائه دادههای موقعیت مکانی به هر برنامه ای که اطلاعات را درخواست می کند، جلوگیری می کند.
بر روی دکمه تنظیم مجدد هشدارها کلیک کنید تا داده های موقعیت مکانی که در حال استفاده از برنامه ها هستند را حذف کنید.
گیرنده مادون قرمز از راه دور را غیرفعال کنید: اگر مک خود را با یک گیرنده IR مجهز کنید، این گزینه گیرنده را خاموش می کند، مانع هر دستگاه IR از فرستادن فرمان به مک شما شود.
03 از 04
با استفاده از صفحه تنظیمات امنیتی Mac Security - تنظیمات FileVault
FileVault با استفاده از طرح رمزنگاری 128 بیتی (AES-128) برای محافظت از اطلاعات کاربر خود از چشمان خجالتی است. رمزگذاری پوشه خانه شما تقریبا غیر ممکن است برای هر کسی برای دسترسی به هر گونه اطلاعات کاربر در Mac خود بدون نام حساب کاربری و رمز عبور شما.
FileVault می تواند بسیار مفید برای کسانی که با مک های قابل حمل که در مورد از دست دادن و یا سرقت نگران هستند. هنگامی که FileVault فعال می شود، پوشه خانگی شما یک تصویر دیجیتال رمز شده است که بعد از ورود به سیستم برای دسترسی به آن نصب می شود. هنگام ورود، خاموش یا خواب، تصویر پوشه اصلی غیرمستقیم است و دیگر در دسترس نیست.
هنگامی که ابتدا FileVault را فعال کنید، ممکن است فرآیند رمزگذاری را طول بکشد. مک شما تبدیل تمام داده های پوشه خانگی شما به تصویر دیسک رمز شده است. هنگامی که فرآیند رمزگذاری کامل شده است، مک خود را در حال پرواز رمزگذاری و رمزگشایی فایل های شخصی را به عنوان مورد نیاز است. این نتیجه فقط یک مجازات عملکرد بسیار ضعیف است، که شما به ندرت متوجه خواهید شد، به جز هنگام دسترسی به فایل های بسیار بزرگ.
برای تغییر تنظیمات FileVault، برگه FileVault در پنجره تنظیمات امنیتی را انتخاب کنید.
پیکربندی FileVault
قبل از اینکه بتوانید تغییرات را شروع کنید ابتدا باید هویت خود را با مک خود هویت سازید.
روی نماد قفل در گوشه پایین سمت چپ پنجره تنظیمات امنیتی کلیک کنید.
شما از نام کاربری و رمز عبور مدیر درخواست خواهید کرد. اطلاعات درخواست شده را تهیه کنید و سپس روی OK کلیک کنید.
نماد قفل به حالت قفل تغییر خواهد کرد. شما اکنون آماده تغییراتی هستید که مایلید.
تنظیم رمزعبور اصلی: رمز عبور اصلی رمزنگاری امن است. این به شما اجازه می دهد که رمز عبور کاربر خود را در زمانی که اطلاعات ورود شما را فراموش کرده اید تنظیم مجدد کنید. با این حال، اگر هر دو رمز عبور حساب کاربری خود و رمز عبور اصلی را فراموش کنید، شما نمی توانید دسترسی به داده های کاربر خود را داشته باشید.
Turn On FileVault: این سیستم رمزگذاری FileVault برای حساب کاربری شما را فعال می کند. از شما برای گذرواژه حساب شما خواسته میشود و سپس به گزینههای زیر داده میشود:
استفاده از پاک کردن ایمن: این گزینه هنگامی که خالص سطل زباله را خالی می کند، داده ها را دوباره بارگذاری می کند. این تضمین می کند که داده های خراب شده به راحتی قابل بازیابی نیستند.
استفاده از حافظه مجازی امن: انتخاب این گزینه هر داده RAM داده شده به هارد دیسک شما را رمزگذاری خواهد کرد.
هنگامی که شما FileVault را روشن میکنید، در حالی که مک شما رمزهای پوشه خانگی شما را رمزگذاری می کند، از سیستم خارج می شوید. بسته به اندازه پوشه خانگی شما می توانید این کار را انجام دهید.
هنگامی که فرایند رمزگذاری کامل می شود، Mac شما صفحه ورود به سیستم را نشان می دهد، جایی که می توانید رمز ورود حساب خود را برای ورود به سیستم ارائه کنید.
04 از 04
با استفاده از Mac Preference Panel Panel - پیکربندی فایروال Mac شما
مک شما دارای یک فایروال شخصی است که می توانید از آن برای جلوگیری از اتصال به شبکه یا اینترنت استفاده کنید. فایروال Mac براساس یک فایروال استاندارد یونیکس به نام ipfw است. این یک فایروال خوب است، هر چند اساسی، بسته بندی فیلتر. به این فایروال اساسی اپل یک سیستم سوکت فیلترینگ اضافه می کند که همچنین به عنوان یک فایروال کاربردی شناخته می شود. فایروال نرم افزار تنظیمات فایروال را تنظیم می کند. به جای نیاز به دانستن کدام پورت ها و پروتکل ها ضروری است، می توانید فقط مشخص کنید کدام برنامه ها حق ایجاد اتصالات ورودی یا خروجی دارند.
برای شروع، برگه فایروال را در قسمت تنظیمات امنیتی انتخاب کنید.
پیکربندی فایروال مک
قبل از اینکه بتوانید تغییرات را شروع کنید ابتدا باید هویت خود را با مک خود هویت سازید.
روی نماد قفل در گوشه پایین سمت چپ پنجره تنظیمات امنیتی کلیک کنید.
شما از نام کاربری و رمز عبور مدیر درخواست خواهید کرد. اطلاعات درخواست شده را تهیه کنید و سپس روی OK کلیک کنید.
نماد قفل به حالت قفل تغییر خواهد کرد. شما اکنون آماده تغییراتی هستید که مایلید.
شروع: این دکمه فایروال مک را اجرا خواهد کرد. هنگامی که فایروال آغاز شده است، دکمه Start به یک دکمه توقف متصل می شود.
پیشرفته: با کلیک بر روی این دکمه، شما می توانید گزینه های فایروال مک را تنظیم کنید. دکمه Advanced تنها زمانی فعال می شود که فایروال روشن باشد.
گزینه های پیشرفته
تمامی اتصالات ورودی را مسدود کنید: انتخاب این گزینه باعث می شود فایروال از هر اتصال ورودی به سرویس های غیر ضروری جلوگیری کند. خدمات اساسی که توسط اپل تعریف شده است عبارتند از:
Configd: اجازه می دهد DHCP و سایر خدمات پیکربندی شبکه رخ دهد.
mDNSResponder: به پروتکل Bonjour اجازه می دهد تا کار کند.
راکون: به IPSec (پروتکل اینترنت پروتکل) اجازه می دهد تا عملکردی داشته باشد.
اگر انتخاب کنید همه اتصالات ورودی را مسدود کنید، بیشتر سرویس های اشتراک فایل، صفحه نمایش و چاپ دیگر کار نخواهند کرد.
به طور خودکار نرم افزار امضا شده برای دریافت اتصالات ورودی اجازه می دهد: هنگامی که انتخاب می شود، این گزینه به طور خودکار برنامه های کاربردی نرم افزار امضا شده را به لیست برنامه هایی که مجاز به پذیرش اتصالات از یک شبکه خارجی، از جمله اینترنت هستند، اضافه می کند.
با استفاده از دکمه + (+)، می توانید برنامه های کاربردی را به لیست برنامه های کاربردی فایروال اضافه کنید. به همین ترتیب، می توانید برنامه ها را از لیست با استفاده از دکمه منهای (-) حذف کنید.
فعال کردن حالت خنثی: وقتی فعال شد، این تنظیم باعث می شود که مک خود را از پاسخ به درخواست های ترافیک از شبکه جلوگیری کند. این باعث می شود که مک شما در شبکه موجود نباشد.