A Biztonság beállítások ablaktábla lehetővé teszi, hogy ellenőrizze a Mac rendszer felhasználói fiókjainak biztonsági szintjét. Ezenkívül a Biztonsági beállítások panelen a Mac tűzfalának beállítása, valamint az adatok titkosításának be- és kikapcsolása a felhasználói fiókhoz.
A Biztonság beállítások panel három részre tagolódik.
Tábornok: Szabályozza a jelszó használatát, konkrétan, hogy bizonyos tevékenységekhez jelszó szükséges-e. A felhasználói fiók automatikus naplózásának vezérlése. Megadhatja, hogy a helyalapú szolgáltatások hozzáférjenek a Mac helyadataihoz.
FileVault: Ellenőrzi az adatkódolást a saját mappájához és az összes felhasználói adatot.
Tűzfal: Lehetővé teszi a Mac beépített tűzfalának engedélyezését vagy letiltását, valamint a különböző tűzfalbeállítások konfigurálását.
Kezdje el a Mac biztonsági beállításainak konfigurálását.
01/04Indítsa el a biztonsági beállítási táblát
Kattintson a Dock rendszer Rendszerbeállítások ikonjára, vagy válassza az Apple menüben a "Rendszerbeállítások" lehetőséget.
Kattintson a Biztonság ikonra a Rendszerbeállítások ablak Személyes részében.
Folytassa a következő oldalon, hogy megismerje az Általános beállításokat.
02. 04. szA Mac biztonsági beállítási ablakának használata - általános Mac biztonsági beállítások
A Mac Security beállítások paneljének három fül van az ablak tetején. Válassza az Általános lapot a Mac általános biztonsági beállításainak konfigurálásához.
A Biztonság preferencia panel Általános részében számos alapvető, de fontos biztonsági beállítás található a Mac számára. Ebben az útmutatóban megmutatjuk, hogy mit csinál minden beállítás, és hogyan változtat a beállításokon. Ezután eldöntheti, hogy szükség van-e biztonsági beállításokra a Biztonsági beállítások ablakban.
Ha Mac-jét megosztja másokkal, vagy a Mac olyan helyen található, ahol mások könnyen hozzáférhetnek hozzá, akkor esetleg módosítani szeretné ezeket a beállításokat.
Általános Mac biztonsági beállítások
Mielőtt megkezdheti a módosítások végrehajtását, először hitelesítse személyazonosságát a Mac rendszeren.
Kattintson a biztonsági ikon bal alsó sarkában lévő zár ikonra.
A program felkéri a rendszergazdai felhasználónevet és jelszót. Adja meg a kért információkat, majd kattintson az OK gombra.
A zár ikonja zárolt állapotba vált. Most készen áll a változtatásokra.
Jelszó kérése: Ha itt teszel egy pipa, akkor (vagy bárki, aki megpróbálja használni Mac-jét) köteles megadni a jelszót az aktuális fiókhoz az alvó vagy aktív képernyővédő kilépéshez. Ez egy jó alapbiztonsági intézkedés, amely megőrzi a kíváncsi szemeket attól, hogy meglássa, mi dolgozik jelenleg, vagy hozzáfér a felhasználói fiókadatokhoz.
Ha ezt az opciót választja, akkor a legördülő menüben kiválaszthat egy időintervallumot, mielőtt a jelszó szükséges. Javaslom egy olyan intervallum kiválasztását, amely elég hosszú ahhoz, hogy kiléphessen egy alvó vagy képernyővédő munkamenetből, amely váratlanul elindul, jelszó megadása nélkül. Öt másodperc vagy 1 perc jó választás.
Automatikus bejelentkezés letiltása: Ez az opció megköveteli, hogy a felhasználók valódi azonosítást hitelesítsenek a jelszóval bármikor, amikor bejelentkeznek.
Kérjen jelszót az egyes Rendszerbeállítások panel feloldásához: Ezzel az opcióval a felhasználóknak meg kell adniuk fiókazonosítójukat és jelszavukat bármikor, amikor megpróbálnak változtatni minden biztonságos rendszer preferenciáján. Általában az első hitelesítés feloldja az összes biztonságos rendszerbeállítást.
Kijelentkezés xx perc inaktivitás után: Ezzel az opcióval kiválaszthatja azt a készenléti időt, amely után az aktuálisan bejelentkezett fiók automatikusan kijelentkezik.
Biztonságos virtuális memória használata: Ha ezt az opciót választja, akkor a merevlemezre írandó összes RAM-adatot először titkosítani kell. Ez mind a virtuális memóriahasználatra, mind az alvó üzemmódra vonatkozik, amikor a RAM tartalmát a merevlemezre írja.
Helymeghatározó szolgáltatások kikapcsolása: Ha kiválasztja ezt a lehetőséget, megakadályozza, hogy a Mac helymeghatározó adatokat szolgáltasson bármely olyan alkalmazáshoz, amely kéri az adatokat.
A Reset Warnings (Figyelmeztetések visszaállítása) gombra kattintva eltávolíthatja az alkalmazás által már használt helyadatokat.
Távvezérlő infravörös vevőegységének letiltása: Ha a Mac infravörös vevőkészülékkel van felszerelve, akkor ez a lehetőség kikapcsolja a vevőkészüléket, és megakadályozza az infravörös készülékek parancsok küldését Mac számítógépére.
03. 04. szA Mac Security Preference Pane - FileVault beállítások használata
A FileVault 128 bites (AES-128) titkosítási rendszert használ a felhasználói adatok kegyetlen szemekből történő védelmére. A saját mappájának titkosítása szinte lehetetlenné teszi bárkinek, hogy hozzáférjen bármilyen felhasználói adathoz a Mac rendszeren, a fiók neve és jelszava nélkül.
A FileVault nagyon hasznos lehet azok számára, akik hordozható számítógéppel rendelkeznek, akik a veszteséget vagy a lopást érintik. Amikor a FileVault engedélyezve van, a saját mappája titkosított lemezkép lesz, amelyet a bejelentkezés után fel lett szerelve. Amikor kijelentkezik, leáll, vagy elalszik, a házimozi kép nem lesz elérhető, és már nem elérhető.
A FileVault első bekapcsolásakor előfordulhat, hogy a titkosítási folyamat nagyon sokáig tart. A Mac az otthoni mappák összes adatait a titkosított lemezképre konvertálja. Miután a titkosítási folyamat befejeződött, a Mac titkosítja és dekódolja az egyes fájlokat szükség szerint. Ez csak egy nagyon kicsi teljesítménybüntetést eredményez, amelyet csak ritkán észre fogsz venni, kivéve a nagyon nagy fájlokhoz való hozzáférést.
A FileVault beállításainak megváltoztatásához jelölje ki a FileVault lapot a Biztonsági beállítások ablakban.
A FileVault konfigurálása
Mielőtt megkezdheti a módosítások végrehajtását, először hitelesítse személyazonosságát a Mac rendszeren.
Kattintson a biztonsági ikon bal alsó sarkában lévő zár ikonra.
A program felkéri a rendszergazdai felhasználónevet és jelszót. Adja meg a kért információkat, majd kattintson az OK gombra.
A zár ikonja zárolt állapotba vált. Most készen áll a változtatásokra.
A fő jelszó beállítása: A fő jelszó hibamentes. Lehetővé teszi a felhasználói jelszó visszaállítását abban az esetben, ha elfelejtette bejelentkezési adatait. Ha azonban mind a felhasználói fiókod jelszavát, mind a fő jelszavát elfelejtette, nem lesz képes elérni felhasználói adatait.
A FileVault bekapcsolása: Ez lehetővé teszi a felhasználói fiókhoz tartozó FileVault titkosítási rendszert. A fiók jelszavát megkérdezi, majd a következő lehetőségeket kapja:
Biztonságos törlés használata: Ez az opció felülírja az adatokat, amikor kiüríti a szemetet. Ez biztosítja, hogy a sérült adatok ne legyenek könnyen felépíthetők.
Biztonságos virtuális memória használata: Ha ezt az opciót választja, akkor a merevlemezre írandó összes RAM-adatot először titkosítani kell.
Amikor bekapcsolja a FileVault funkciót, akkor a rendszer kilistázza, miközben a Mac titkosítja a saját mappájának adatait. Ez eltarthat egy ideig, a háziméret méretétől függően.
Miután a titkosítási folyamat befejeződött, a Mac megjeleníti a bejelentkezési képernyőt, ahol megadhatja a fiók jelszavát a bejelentkezéshez.
04/04A Mac Security Preference Pane használata - A Mac tűzfalának beállítása
A Mac tartalmaz egy személyes tűzfalat, amely megakadályozza a hálózati vagy internetes kapcsolatokat. A Mac tűzfal alapja egy szabványos UNIX tűzfal, az ipfw nevű. Ez egy jó, bár alapvető, csomagszűrő tűzfal. Ehhez az alapvető tűzfalhoz az Apple egy socket-szűrő rendszert (plug-filtering system) is tartalmaz, amelyet egy alkalmazás tűzfalának is neveznek. Az alkalmazás tűzfalja megkönnyíti a tűzfalbeállítások konfigurálását. Ahelyett, hogy tudnák, mely portok és protokollok szükségesek, csak meg tudja adni, hogy mely alkalmazásoknak joga van a bejövő vagy kimenő kapcsolatok létrehozásához.
A kezdéshez válassza a Tűzfal lapot a Biztonsági beállítások ablakban.
A Mac tűzfalának beállítása
Mielőtt megkezdheti a módosítások végrehajtását, először hitelesítse személyazonosságát a Mac rendszeren.
Kattintson a biztonsági ikon bal alsó sarkában lévő zár ikonra.
A program felkéri a rendszergazdai felhasználónevet és jelszót. Adja meg a kért információkat, majd kattintson az OK gombra.
A zár ikonja zárolt állapotba vált. Most készen áll a változtatásokra.
Rajt: Ez a gomb elindítja a Mac tűzfalát. Miután elindította a tűzfalat, a Start gomb Stop gombbá változik.
Fejlett: Ha rákattintasz erre a gombra, akkor megadhatja a Mac tűzfalának beállításait. A Speciális gomb csak akkor engedélyezett, ha a tűzfal be van kapcsolva.
Haladó beállítások
Az összes bejövő kapcsolat blokkolása: Ennek a beállításnak a kiválasztásával a tűzfal megakadályozhatja a nem alapvető szolgáltatásokhoz kapcsolódó bejövő kapcsolatokat. Az Apple által meghatározott alapvető szolgáltatások a következők:
Configd: Lehetővé teszi a DHCP és egyéb hálózati konfigurációs szolgáltatásokat.
mDNSResponder: Lehetővé teszi a Bonjour protokoll működését.
Mosómedve: Lehetővé teszi az IPSec (Internet Protocol Security) működését.
Ha úgy dönt, hogy blokkolja az összes bejövő kapcsolatot, akkor a legtöbb fájl, képernyő és nyomtatómegosztási szolgáltatás már nem működik.
Az aláírt szoftver automatikus engedélyezése a bejövő kapcsolatok fogadására: Ha kiválasztotta ezt az opciót, akkor automatikusan hozzáadja a biztonságosan aláírt szoftveralkalmazásokat az olyan alkalmazások listájához, amelyek engedélyezik a külső hálózatok, például az internet kapcsolatait.
A plusz (+) gombbal manuálisan hozzáadhat alkalmazásokat a tűzfal alkalmazásszűrő listájához. Hasonlóképpen, a mínusz (-) gombbal eltávolíthatja az alkalmazásokat a listáról.
Lopakodó mód engedélyezése: Ha engedélyezett, ez a beállítás megakadályozza, hogy a Mac válaszoljon a hálózathoz tartozó forgalmi lekérdezésekre. Ezáltal a Mac úgy tűnik, hogy nem létezik a hálózaton.
