每次我用 Mac，我都会立刻调整三个设置，确保它的安全性。
而最让我震惊的是，苹果居然默认把这些功能关掉了！
1. 开启防火墙，别让陌生人随便进来
防火墙的作用，就是阻挡网络上的“坏家伙”进入你的电脑。它会检查所有进出设备的数据流量，决定是放行还是拦截。
但苹果默认是把这个功能关掉的！
当然，这并不意味着你的Mac会直接变成“开放式大门”，但开启防火墙确实能增加一层额外保护，特别适合像我这样对安全特别在意的人。
额外建议：建议把“隐身模式”也打开。这样你的Mac在某些网络环境下可以不回应探测请求，基本上就是“装死”，减少暴露的风险。
开启方法（macOS Sequoia）：
-
打开 系统设置 -
进入 网络 > 防火墙 -
点击 选项 -
找到 启用隐身模式，打开它
这一步有点偏执，但不会影响正常使用，多一道防护总是好的！
2. 开启 FileVault，加密你的数据
文件加密技术已经不是新鲜事了，它的作用就是保护你的数据，即使有人拿到了你的电脑，也无法直接读取文件内容。
苹果自带的T2芯片或者Apple Silicon芯片已经自带了一定程度的加密，但 FileVault 能把整个硬盘都加密，没有密码就打不开。
更让我惊讶的是，FileVault 竟然是默认关闭的！
开启方法：
-
打开 系统设置 -
进入 隐私与安全 > FileVault -
如果显示“已关闭”，点击 打开
设置时，你会被问到是否要用 iCloud 解锁硬盘，或者创建恢复密钥。
个人建议：
我不建议使用 iCloud 来解锁 FileVault。因为如果有人拿到了你的Mac和iCloud账号，就等于直接把你的数据拱手送上。更好的做法是 手动创建一个恢复密钥，并且妥善保存，以防自己忘记密码。
⚠️ 注意：
-
如果忘了密码 + 恢复密钥丢了，你的数据就彻底没了，找不回来了！ -
开启 FileVault 后，每次开机登录可能会慢个几秒钟，但安全性绝对值得这个等待时间。
3. 让 Mac 立即锁屏，别给别人“趁虚而入”的机会
苹果默认的设置是：电脑在休眠后5分钟才需要输入密码。
这听起来没什么问题，但问题在于——如果你合上 MacBook 的盖子，在这5分钟内，别人可以直接打开盖子就用，根本不需要输入密码！
最保险的办法就是 把锁屏时间改成“立即”，这样只要合上盖子或者启动屏保，Mac就会立刻上锁，别人再想用就必须输入密码。
设置方法：
-
打开 系统设置 -
进入 锁定屏幕 -
找到 要求密码，改成 立即
如果你是在家办公，或者身边的人都很靠谱，这个设置可能问题不大。但如果你经常带着Mac到咖啡店、图书馆或者共享办公空间，这个设置可以有效防止“顺手牵羊”的情况发生。
Mac 不是绝对安全的，我们得自己多留个心眼
很多人以为 Mac 天然更安全，不像 Windows 那么容易中毒。确实，macOS 的安全性相对来说更好，但这 不代表它不会被攻击。
苹果默认关闭这些安全功能，可能是为了让用户体验更流畅（比如不想让你每次开机都等几秒钟），但从安全角度来说，这些小小的改动就能让你的设备更难被入侵。 多做一点安全防护，总不会是坏事！好的，本期我们就到这里啦，感谢观看！我们下期再见！
