Macin suojausasetuspaneelin käyttäminen

Suojausasetukset-paneelin avulla voit hallita Mac-tietokoneesi käyttäjätilien suojaustasoa. Lisäksi Suojausasetukset-osiossa voit määrittää Macin palomuurin ja ottaa käyttöön tai poistaa käytöstä käyttäjätilisi tietojen salauksen. Näin käytät Suojaus ja yksityisyys -paneelia tietokoneesi suojaamiseksi. Tämän artikkelin ohjeet koskevat macOS Big Sur (11) -käyttöjärjestelmää OS X Mountain Lion (10.8) -käyttöjärjestelmään. Jotkut vaihtoehdot vaihtelevat hieman käyttämäsi käyttöjärjestelmän mukaan.

Muuta suojausasetuksia Macissa

Suojaus ja yksityisyys -paneelissa on neljä aluetta, joista jokainen ohjaa erilaista Macin suojausta. Voit käyttää ja muuttaa niitä kaikkia noudattamalla näitä ohjeita.

1. Avata Järjestelmäasetukset valitsemalla sen valikosta Omenavalikko tai napsauttamalla Dockissa olevaa kuvaketta.

2. Klikkaus Turvallisuus ja yksityisyys†

   

3. Valitse Kenraali -välilehti.

   

4. Klikkaa Lukko -kuvaketta Suojausasetukset-paneelin vasemmassa alakulmassa.

   

5. Anna järjestelmänvalvojan salasana, kun kehote tulee näkyviin.

6. The salasana vaaditaan -vaihtoehto edellyttää sinun (tai kenen tahansa, joka yrittää käyttää Maciasi) antamaan nykyisen tilin salasanan poistuaksesi lepotilasta tai aktiivisesta näytönsäästäjästä. Napsauta ruutua ottaaksesi vaihtoehdon käyttöön. Valitse valikosta aikaväli, jonka macOS pyytää salasanaa. Vaihtoehdot ovat: välitön, viisi sekuntia, yksi minuutti, viisi minuuttia, 15 minuuttia, yksi tunti, neljä tuntia ja kahdeksan tuntia.

   

7. Seuraavat kohteet saattavat näkyä Macissasi:

   • Poista automaattinen kirjautuminen käytöstä: Tämä vaihtoehto edellyttää, että käyttäjät vahvistavat henkilöllisyytensä salasanalla kirjautuessaan sisään.
   • Vaadi salasana minkä tahansa Järjestelmäasetukset-ruudun lukituksen avaamiseksi: Jos tämä vaihtoehto valitaan, käyttäjien on annettava tilitunnuksensa ja salasanansa, kun he yrittävät muuttaa suojatun järjestelmän asetusta. Normaalisti ensimmäinen todennus avaa kaikki suojatun järjestelmän asetukset.

8. Sinulla voi olla myös mahdollisuus näyttää viestin, kun näyttö on lukittu napsauttamalla vaihtoehdon vieressä olevaa ruutua. Klikkaa Aseta lukitusviesti -painiketta luodaksesi viestin.

   

9. Vuoden 2013 puolivälissä ja myöhemmin valmistetuissa Maceissa, joissa on vähintään macOS Sierra (10.12), on myös mahdollisuus ohittaa salasana kokonaan, kun tietokone herätetään lepotilasta. Voit käyttää Apple Watchia niin kauan kuin se on ranteessasi ja lukitsematon. Napsauta vieressä olevaa ruutua Käytä Apple Watchia sovellusten ja Macin lukituksen avaamiseen ottaaksesi tämän ominaisuuden käyttöön. Tämä ominaisuus on yhteensopiva Apple Watch Series 1:n ja 2:n kanssa Sierralle ja Series 3:lle ja sitä uudemmille High Sierralle (10.13) tai uudemmalle.

   

10. Yleiset-välilehden päänäytön kaksi viimeistä vaihtoehtoa liittyvät ladattaviin sovelluksiin. Kaksi vaihtoehtoa ovat: Sovelluskauppa ja App Store ja tunnistetut kehittäjät† Ensimmäinen vaihtoehto on turvallisempi, koska voit asentaa vain sovelluksia, jotka Apple on sertifioinut yhteensopiviksi.

    

11. Klikkaa Pitkälle kehittynyt -painiketta päästäksesi lisää vaihtoehtoihin. Lisäasetukset-painikkeen asetukset ovat samat jokaisessa Suojaus ja tietosuoja -asetusten välilehdessä.

    

12. Seuraavan ikkunan ensimmäinen asetus on Kirjaudu ulos xx minuutin käyttämättömyyden jälkeen† Tämän vaihtoehdon avulla voit valita tietyn määrän passiivista aikaa, jonka jälkeen tällä hetkellä kirjautunut tili kirjautuu automaattisesti ulos.

    

13. Voit myös valita vieressä olevan valintaruudun Vaadi järjestelmänvalvojan salasana päästäksesi järjestelmän laajuisiin asetuksiin† Tämä asetus on samanlainen kuin asetus, joka pyytää kirjautumistietoja asetusikkunoiden käyttämiseen.

    

FileVault-asetusten käyttäminen

Seuraava välilehti ohjaa FileVaultia. Tämä ominaisuus käyttää 128-bittistä (AES-128) salausjärjestelmää suojaamaan käyttäjätietojasi uteliailta katseilta. Kotikansiosi salaus tekee kenenkään lähes mahdottomaksi päästä käsiksi Mac-tietokoneesi käyttäjätietoihin ilman tilisi nimeä ja salasanaa. FileVault on hyödyllinen kannettavien Macien käyttäjille, jotka ovat huolissaan katoamisesta tai varkaudesta. Kun FileVault on käytössä, kotikansiostasi tulee salattu levykuva, joka liitetään sisäänkirjautumisen jälkeen. Kun kirjaudut ulos, sammutat laitteen tai nukahdat, kotikansion kuva ei ole enää käytettävissä.

1. Klikkaa tiedostovarasto -välilehteä päästäksesi asetuksiin.

   

2. FireVault voi olla käytössä. Jos ei, napsauta Ota FileVault käyttöön aloittaaksesi salausprosessin.

   

3. Näyttöön tulee ikkuna, jossa voit mukauttaa tapaa, jolla käytät kiintolevyäsi. Kaksi vaihtoehtoa ovat:

   • Salli iCloud-tilini avata asemani lukitus: Tämän vaihtoehdon avulla voit käyttää Apple ID:täsi ja salasanaasi.
   • Luo palautusavain äläkä käytä iCloud-tiliäni: Valitse tämä asetus turvallisuuden lisäämiseksi. Tietosi sijaitsevat itsenäisen, ainutlaatuisen avaimen takana, joka ei liity Apple ID:ösi. Se on parempi vaihtoehto, jos olet huolissasi iCloud-kirjautumistietojesi turvallisuudesta.

   

4. Tee valintasi ja napsauta Hyppää kyytiin†

5. FileVault alkaa salata asemaasi. Jos valitsit palautusavaimen luomisen, se näkyy ikkunassa. Kirjoita se muistiin ja napsauta sitten Hyppää kyytiin† Säilytä palautusavain turvallisessa paikassa.

6. FileVault viimeistelee aseman salauksen. Riippuen tietokoneesi mallista ja käyttämästäsi macOS-versiosta, FileVault voi kirjata sinut ulos tämän prosessin aikana.

7. Saatat nähdä seuraavat lisävaihtoehdot FileVault-välilehdessä:

   • Aseta pääsalasana: Pääsalasana on vikasietoinen. Tämän avulla voit nollata salasanasi, jos unohdat kirjautumistietosi. Jos kuitenkin unohdat sekä käyttäjätilisi salasanan että pääsalasanan, et pääse käsiksi käyttäjätietoihisi.
   • Secure Erase -toiminnon käyttö: Tämä vaihtoehto korvaa tiedot, kun tyhjennät roskakorin. Tämä varmistaa, että hylättyjä tietoja ei voida palauttaa helposti.
   • Käytä virtuaalimuistia turvallisesti: Jos valitset tämän vaihtoehdon, kaikki kiintolevyllesi kirjoitetut RAM-tiedot salataan ensin.

Kuinka määrittää Macin palomuuri

Macissasi on henkilökohtainen palomuuri, jonka avulla voit estää verkko- tai Internet-yhteydet. Se perustuu standardi UNIX-kokoonpanoon nimeltä ipfw. Tämä on hyvä mutta yksinkertainen palomuuri pakettien suodattamiseen. Apple lisää tähän peruspalomuuriin socket-suodatusjärjestelmän, joka tunnetaan myös nimellä sovelluspalomuuri. Sen sijaan, että sinun pitäisi tietää, mitä portteja ja protokollia tarvitaan, voit määrittää, millä sovelluksilla on oikeus muodostaa saapuvia tai lähteviä yhteyksiä.

1. Klikkaa palomuuri -välilehti asetuspaneelissa.

2. Jos palomuurisi on poistettu käytöstä, napsauta Ota palomuuri käyttöön aktivoidaksesi sen. Vanhemmissa macOS:n ja OS X:n versioissa tätä vaihtoehtoa kutsutaan Aloittaa†

   

3. Klikkaus Palomuurivaihtoehdot päästäksesi lisää asetuksiin. Aiemmissa versioissa tätä painiketta kutsutaan nimellä Pitkälle kehittynyt† Se on käytettävissä vain, jos palomuuri on käytössä.

   

4. Napsauta vieressä olevaa ruutua Estä kaikki saapuvat yhteydet estämään saapuvat yhteydet ei-välttämättömiin palveluihin. Applen määrittelemät olennaiset palvelut ovat:

   • configd: Mahdollistaa DHCP:n ja muiden verkkomäärityspalvelujen suorittamisen.
   • mDNSResponder: Sallii Bonjour-protokollan toimia.
   • pesukarhu: Anna IPSecin (Internet Protocol Security) toimia.

   Jos päätät estää kaikki saapuvat yhteydet, useimmat tiedostojen, näytön ja tulosteiden jakamispalvelut lakkaavat toimimasta.

5. Tarkistaa Salli sisäänrakennetun ohjelmiston automaattisesti vastaanottaa saapuvat yhteydet käskee palomuuria hyväksymään pyynnöt varastosovelluksista, kuten Mail ja Messages.

6. The Salli allekirjoitetun ohjelmiston automaattisesti vastaanottaa saapuvat yhteydet -vaihtoehto lisää automaattisesti turvallisesti allekirjoitetut ohjelmistosovellukset niiden sovellusten luetteloon, jotka voivat hyväksyä yhteyksiä etäverkosta, mukaan lukien Internet.

7. Voit lisätä sovelluksia manuaalisesti palomuurin sovellussuodatinluetteloon käyttämällä plus ††) nuppi. Vastaavasti voit poistaa sovelluksia luettelosta -painikkeella miinus ††) nuppi.

8. Ota Stealth Mode käyttöön estää Macia vastaamasta verkon liikennekyselyihin. Tämä vaihtoehto saa vaikutelman siltä, ​​että Maciasi ei ole olemassa.

Säädä yksityisyysasetuksia

Sinulla voi olla neljäs välilehti: Yksityisyys. Tämän osion avulla voit hallita, mitkä sovellukset voivat kerätä ja lukea tietoja Macisi eri osista. Näin se toimii.

1. Klikkaa Yksityisyys -välilehti.

   

2. Yleensä vasemmassa sarakkeessa luetellaan, minkä tyyppisiä tietoja sovellus saattaa haluta käyttää. Joitakin esimerkkejä ovat sijaintisi, yhteystiedot, kalenterit, kamera ja mikrofoni. Valitse yksi avataksesi vaihtoehdot.

3. Oikeassa ruudussa näet sovelluksia, jotka ovat pyytäneet kyseiset tiedot. Valitse nimen vieressä oleva valintaruutu myöntääksesi luvan. poista se peruuttaaksesi.

   

4. Kun olet tehnyt kaikki muutokset, jotka haluat tehdä tähän asetusruutuun, napsauta Lukko estääkseen enempää tapahtuvan ilman lupaa.