使用防火牆避免非預期的連線
防火牆可以保護您的 Mac 在連接 Internet 或網路時,免於來自其他電腦的攻擊或干擾。不過,您的 Mac 仍可針對某些服務和 App 來允許其透過防火牆進行存取。例如:
如果您開啟了共享服務(例如檔案共享),macOS 會開啟特定的埠供服務使用。
另一個系統上的 App 或服務可要求並取得透過防火牆進行存取的權限,或者可能具有受信任的憑證,因此允許連線。
為保有較大的控制權,您可以選擇 App 和服務,並指定它們是否可透過防火牆進行存取。
開啟防火牆保護
選擇「蘋果」選單 >「系統偏好設定⋯」,按一下「安全性與隱私權」,然後按一下「防火牆」。
按一下鎖頭圖像 來解鎖,然後輸入管理者名稱和密碼。
按一下「開啟防火牆」。
若要指定其他安全性設定,請按一下「防火牆選項」並執行下列其中一項操作:
只允許指定的 App 和服務進行連接:按一下「加入」按鈕 ,然後在顯示的對話框中選擇 App 或服務。
只允許基本的 App 和服務進行連接:勾選「阻斷所有傳入連線」註記框。
自動允許內建的軟體接收傳入連線:勾選「自動允許內建的軟體接收傳入連線」註記框。
自動允許已下載的簽名軟體接收傳入連線:勾選「自動允許已下載的簽名軟體接收傳入連線」註記框。
啟用「潛行模式」選項,讓駭客和惡意軟體更難以找到您的 Mac:選取「啟用潛行模式」註記框。
設定服務和 App 的防火牆連線
選擇「蘋果」選單 >「系統偏好設定⋯」,按一下「安全性與隱私權」,然後按一下「防火牆」。
按一下鎖頭圖像 來解鎖,然後輸入管理者名稱和密碼。
按一下「防火牆選項」。
若「防火牆選項」已停用,請先按一下「開啟防火牆」來開啟 Mac 的防火牆。
按一下服務列表下方的「加入」按鈕 ,然後選擇您要加入的服務或 App。加入 App 之後,請按向上或向下的箭頭來允許或阻斷它們透過防火牆連線。
若阻斷了 App 透過防火牆的連線,可能會影響到該 App 或其他需要防火牆的軟體功能。
【重要事項】未顯示在列表中的某些 App 可能可透過防火牆進行存取。這些可以包含系統 App、服務、處理程序,以及由其他 App 自動打開的數位簽署 App。若要阻擋這些程式的存取,請將它們加入到列表中。
當您的 Mac 偵測到連線嘗試取用您尚未加入到列表中的 App 時,便會顯示一個對話框,詢問您是否允許或拒絕透過網路或 Internet 進行連線。如果您不採取任何動作,訊息仍會顯示在螢幕上,而且任何嘗試連接 App 的要求都會被拒絕。