Телефоны и компьютеры › Защита компьютера Mac

Защита компьютера Mac

Проверено 25 June 2026

Содержание

If you use a Mac, you may have heard the myth that Mac computers are more secure. This is not necessarily true. Security depends on a combination of how we use our devices and their own software, which can be found to have vulnerabilities at any time. While most malware targets more widespread operating systems like Windows or Android, you can still get malware as a macOS user if, for example, you click on an infected link or open a malicious attachment. Read our guide on how to protect yourself against malware.

Follow the steps in this guide to make your device more secure. Get in the habit of checking these settings from time to time to make sure nothing has changed.

Используйте самую свежую версию операционной системы

  • Обновлять программное обеспечение лучше из надежного места вроде дома или офиса, а не из интернет-кафе или кофейни.
  • Для обновления версии операционной системы может понадобиться не только скачивание, но и неоднократная перезагрузка. Вам лучше выделить на это время, чтобы не мешать рабочим задачам.
  • После обновления проверьте, не требуются ли еще обновления, пока не убедитесь, что обновлений больше нет.
  • Если на вашем компьютере нельзя установить новейшую версию macOS, пора задуматься о покупке нового устройства.
  • Как убедиться в том, что обновление полностью установлено? Нужно согласиться на перезагрузку устройства после установки обновления.

Примечания:

Почему мы советуем делать так

В коде программ, которые нужны для работы ваших устройств, каждый день обнаруживаются какие-нибудь уязвимости. Разработчики не могут предсказать, в каком месте это случится в следующий раз, ведь код довольно сложный. Злоумышленники могут использовать уязвимости, чтобы проникнуть на ваши устройства. Однако разработчики программ регулярно выпускают "заплатки", устраняющие эти уязвимости. Вот почему так важно устанавливать обновления и использовать последнюю версию операционной системы на каждом устройстве. А чтобы не забывать об этом, мы советуем включить автоматическое обновление.

Включите режим блокировки

We strongly suggest turning Lockdown Mode on in your Mac computer. You will experience some differences in the way your device performs: many kinds of attachments will be blocked, some websites might be restricted, calls from unknown contacts can be banned, and some features might become inconsistent. However, protection benefits outweigh the restrictions.

If you want to exclude trusted websites from being impacted by Lockdown Mode restrictions, go to Safari menu > Settings > Websites > Lockdown Mode, and from the menu next to a configured website, turn Lockdown Mode off.

Почему мы советуем делать так

Режим блокировки режим снижает риски для устройства оказаться зараженным сложной шпионской программой типа Pegasus. Пользователям следует использовать преимущества режима блокировки и рассматривать его как стандартную опцию операционной системы.

Encrypt your data automatically

If your Mac device uses Apple silicon or an Apple T2 Security Chip, your data is automatically encrypted. If this is not the case, make sure to encrypt your data by activating FileVault in System Settings > Privacy & Security > FileVault.

After turning FileVault on, you must choose how to unlock your startup disk in case you forget your password. Choose a strong recovery key and make sure to store it in your password manager. Be mindful that if you forget the recovery key, you will lose access to your files.

If your Mac device has additional users, FileVault will also encrypt their data. You can enable them to decrypt their information with their user's login password by adding them via the Enable Users button.

Почему мы советуем делать так

Turning on FileVault provides an extra layer of protection by keeping malicious actors from decrypting or getting access to your data without entering your login password.

Используйте приложения из доверенных источников

Почему мы советуем делать так

Магазин App Store — официальный сборник приложений для macOS. Такой централизованный подход к установке дает людям возможность легче находить то, что они ищут. Кроме того, это облегчает Apple задачи мониторинга представленных в магазине приложений, выявления значимых проблем и применения свои политик безопасности. Устанавливайте приложения только из магазина App Store.

Если вы твердо уверены в том, что вы делаете, можно устанавливать определенные программы или из официальных магазинов приложений, или непосредственно с сайтов разработчиков. "Зеркала" могут оказаться ненадежны (разве что вы знаете их владельцев и доверяете им). Если считаете, что польза от какого-то приложения перевешивает риски, сделайте несколько дополнительных шагов для самозащиты. Например, заранее уберите с устройства самые сенситивные (важные) или персональные данные.

Можно ли доверять тем или иным программам? Узнайте, чем руководствуются при выборе программ и сервисов разработчики "Безопасности-в-коробке".

Удалите неиспользуемые и ненужные приложения

Почему мы советуем делать так

В коде программ, которые нужны для работы ваших устройств, каждый день обнаруживаются какие-нибудь уязвимости. Разработчики не могут предсказать, в каком месте это случится в следующий раз, ведь код довольно сложный. Злоумышленники могут использовать уязвимости, чтобы проникнуть на ваши устройства. Если вы удалите неиспользуемые приложения, это поможет уменьшить число потенциальных уязвимостей. Неиспользуемые приложения тоже могут передавать данные, которыми вы не хотели бы делиться с посторонними, например, ваше местонахождение.

Используйте приложения, созданные с акцентом на приватность

Почему мы советуем делать так

На новых компьютерах Mac по умолчанию есть предустановленные программы вроде Safari or iTunes, у которых есть история проблем с приватностью и безопасностью. Можно использовать для просмотра сайтов, чтения почты и прочего такие программы, которые больше фокусируются на приватности.

Проверьте разрешения приложений

Почему мы советуем делать так

Если приложение имеет доступ к сенситивным данным или сервисам (например, вашему местонахождению, микрофону, камере, настройкам самого устройства), оно может допускать и утечки данных. Их, в свою очередь, используют злоумышленники. Поэтому если вам не нужно, чтобы приложение имело к чему-то доступ, лучше это разрешение отключить.

Отключите геолокацию и удалите историю

  • Возьмите за правило везде отключать геолокацию — постоянно или когда вы не используете ее, для всего устройства и для отдельных приложений.
  • Регулярно проверяйте и очищайте историю местоположения, если она у вас включена.
  • Как отключить определение текущего местоположения вообще или для отдельного приложения.
  • Регулярно проверяйте и очищайте историю геолокации в Google Maps (если используете эту функцию). Можно не только очистить историю, но и настроить Google Maps, чтобы данные геолокации больше не сохранялись. О том, как это сделать, написано здесь и здесь.
Почему мы советуем делать так

Многие устройства фиксируют, где мы находимся, по данным GPS, вышек сотовой связи и сетей wifi, к которым мы подключаемся. Если устройство записывает данные о вашем местонахождении, значит, кто-то может вас найти или доказать, что вы находились в определенных местах или были связаны с определенными людьми, которые в тот момент там находились.

Создайте на своих устройствах разные учетные записи

  • Создайте две и больше учетные записи пользователей на своем устройстве: одну с правами администратора, другие обычные (без прав администратора).
    • К учетной записи с правами администратора должны иметь доступ только вы.
    • У обычных пользователей не должно быть прав доступа ко всем приложениям, файлам или настройкам на устройстве.
  • Подумайте о том, чтобы в каждодневной работе использовать учетную запись с обычными правами.
    • Используйте доступ с правами администратора только ради безопасности ваших устройств, например, для установки программ.
    • Если каждый день работать с правами обычного пользователя, можно снизить риск заражения вредоносным кодом.
    • Когда вы пересекаете границы, пригодится аккаунт "для путешествий". Он поможет скрыть особо важные файлы. Судите сами: что предпочтут проверяющие службы на границе? Изъять ваше устройство для дальнейшей подробной проверки или заставить вас залогиниться в аккаунт, чтобы выполнить беглый осмотр? Если вы считаете, что первый сценарий вам вряд ли грозит, то работа с правами обычного пользователя и не-сенситивные файлы при проверке обеспечат вам что-то вроде "легального отказа".
  • Learn how to add a user on Mac or change the settings of the existing ones.
Почему мы советуем делать так

Настоятельно рекомендуем не давать кому-либо доступ к устройствам, которые вы используете для работы с важными данными. Если вам приходиться "делить" устройство с коллегами или членами семьи, защитить устройство и важные данные поможет создание отдельных учетных записей.

Удалите ненужные аккаунты, связанные с устройством

Почему мы советуем делать так

Если вы не собираетесь никому давать доступ к своему устройству, лучше не оставлять дополнительных лазеек для этого. Как говорят, "уменьшить площадь атаки". Кроме того, бывает полезно проверить, какие пользовательские аккаунты связаны с устройством. Глядишь, обнаружатся аккаунты, о которых вы не знали.

Защитите аккаунты, связанные с вашим устройством

Почему мы советуем делать так

На большинстве устройств есть какие-либо связанные с ними аккаунты. Например, для iPhone, iPad, ноутбука с macOS, Apple Watch и Apple TV это аккаунт Apple ID. Аккаунт допускает одновременное подключение нескольких устройств (скажем, телефона, ноутбука, а то и телевизора). Если к аккаунту без вашего разрешения получит доступ кто-то чужой, советы этого раздела помогут "подсечь" этот момент и остановить злоумышленника.

Защитите учетную запись и компьютер надежным паролем

Почему мы советуем делать так

Технические угрозы могут быть весьма неприятными, но есть и другая проблема: вероятность того, что ваше устройство изымут, украдут или взломают. Вот почему так важно установить надежный пароль для защиты компьютера и учетной записи. У злоумышленника не получится просто включить устройство, отгадать простой пароль и получить доступ.

Из всех способов блокировки экрана мы советуем только надежный пароль. При аресте, задержании или обыске вас легко могут заставить разблокировать устройство с помощью отпечатка пальца. Тот, кто завладел вашим устройством, может использовать программы для подбора коротких паролей или PIN-кодов. Если кто-то заполучил ваш отпечаток и сделал фейковый "палец", чтобы зайти на ваше устройство, блокировка по отпечатку вас уже не защитит.

По этим причинам самая безопасная блокировка доступа к устройства — длинный пароль.

Настройте режим сна и блокировки экрана

Настройте вывод информации на заблокированном экране

Запретите уведомления на экране при блокировке устройства. Это можно сделать несколькими способами.

Почему мы советуем делать так

Надежная блокировка экрана обеспечит некоторую защиту в случае кражи или изъятия устройства. Но если не отключить уведомления на экране блокировки, посторонний сможет видеть информацию, когда ваши контакты отправляют вам сообщения или вы получаете email.

Отключите голосовое управление

Почему мы советуем делать так

Если вы настроите на своем устройстве голосовое управление, кто-то сможет установить на это устройство программу для перехвата информации с микрофона.

Важно не забывать о риске подделки голоса. Злоумышленник может записать ваш голос и получить управление вашим компьютером без вашего разрешения.

У вас есть ограничения по здоровью, затрудняющие ввод текста или использование других средств ручного управления? Тогда голосовое управление может стать необходимостью. В этой части руководства мы говорим о том, как повысить его безопасность. Но если вы не пользуетесь голосовым управлением, гораздо безопаснее будет его отключить.

Используйте специальное приспособление — фильтр для защиты приватности

Почему мы советуем делать так

Мы часто считаем, что проблемы с цифровой безопасностью сугубо технические. Вас может удивить тот факт, что у некоторых правозащитников похищали информацию или взламывали банковские счета, буквально заглянув через плечо или с помощью камеры наблюдения. Специальный фильтр снижает вероятность того, что кому-то это удастся. Найти такое приспособление можно в тех же магазинах, где продаются все прочие аксессуары.

Используйте шторку для камеры

  • Сначала узнайте, есть ли у вашего устройства камеры, и если есть — где они расположены. У компьютера может быть и не одна камера (например, встроенная и подключенная дополнительно).
  • Простейший способ прикрыть камеру: наклейте на объектив кусочек лейкопластыря и снимайте его, когда нужно воспользоваться камерой. Лейкопластырь лучше изоленты, так как в средней части нет клея, линза не пострадает.
  • Можно также поискать подходящий вариант в магазине по модели вашего компьютера и фразе типа "шторка для веб-камеры".
  • Подумайте о том, чтобы отключить доступ к камере для конкретных приложений.
  • На компьютерах Mac также можно полностью отключить встроенную камеру. Перейдите в Настройки > Экранное время > Контент и конфиденциальность, включите эту опцию (если она еще не включена). Нажмите Ограничения приложений и функций. Выключите разрешение для камеры и нажмите Готово. Более подробную информацию вы найдете в руководстве Apple по изменению настроек экранного времени на Mac.
Почему мы советуем делать так

Вредоносные программы могут без вашего ведома включать камеру на устройстве, чтобы втихаря наблюдать за вами и вашими близкими, а также выяснить, где вы находитесь.

Отключайте неиспользуемые модули связи

Почему мы советуем делать так

Все беспроводные интерфейсы (например, wifi, NFC, Bluetooth) могут в принципе быть использованы злоумышленниками для получения доступа к устройству и выкачивания оттуда ценной информации. Это становится возможно "благодаря" уязвимостям в соответствующих сетях.

Когда вы включаете Bluetooth или wifi, ваше устройство пытается найти Bluetooth-устройства или wifi-сети, которые ему удалось запомнить. По сути ваше устройство перебирает одно за другим устройства (точки доступа) и проверяет, можно ли подключиться. Если поблизости находится злоумышленник, он может попробовать идентифицировать ваше устройство и определить, где вы бывали. Ведь у каждого человека свой список устройств и сетей wifi. Это похоже на идентификацию по отпечаткам пальцев.

По этим причинам рекомендуется отключать неиспользуемые соединения, особенно wifi и Bluetooth. Это сокращает время, когда у злоумышленника есть шанс получить доступ к вашим ценностям, не привлекая ваше внимание.

Удалите сохраненные сети wifi

  • Сохраняйте названия сетей и пароли в менеджере паролей, а не в списке сетей на устройстве.
  • Если вы храните названия сетей и пароли в списке на устройстве, убедитесь в том, что выполнены условия ниже.
    • Вы не подключаетесь автоматически к сохраненным сетям. В списке известных сетей в настройках wifi наведите указатель на нужную сеть, нажмите кнопку параметров и отключите Автоподключение.
    • У вас есть привычка регулярно чистить сохраненные сети wifi, которые больше не нужны. В списке знакомых сетей в настройках wifi наведите курсор на сеть, нажмите "Параметры", затем выберите "Забыть эту сеть".
Почему мы советуем делать так

В режиме автоматического подключения к сетям wifi компьютер пытается найти любую wifi-сеть, которую вы использовали ранее. Устройство запоминает эти сети. Оно перебирает их одну за другой и проверяет, доступна ли сеть для подключения. Если поблизости находится злоумышленник, он может попробовать идентифицировать ваше устройство. Ведь у каждого человека свой список wifi-сетей. Например, вы наверняка подключались как минимум к домашней и офисной сетям, а может быть, и где-то в гостях, в любимом кафе и т.д. Похоже на идентификацию по отпечаткам пальцев. Наблюдатель, находящийся неподалеку, может без труда идентифицировать ваше устройство и определить, где вы бывали.

Чтобы защитить себя от идентификации, удалите сохраненные устройством сети wifi и запретите устройству запоминать их впредь. Это затруднит быстрое подключение, но вам поможет, если вы сохраните данные в менеджере паролей.

Если подключенные устройства не используются, отключите их

  • Отключите AirDrop.
    • Если вы решили использовать AirDrop с кем-то из своих знакомых, нажмите стрелку рядом с AirDrop, а затем выберите Только контакты. Не забудьте удалить из списка контактов всех, с кем вы не хотите обмениваться данными.
  • С помощью этой инструкции откройте настройки общего доступа. Снимите отметки с тех сервисов, которые сейчас не используете. Удостоверьтесь, что оставшиеся настройки общего доступа действительно вам нужны (например, возможность делиться экраном или подключение к общему принтеру требуются по работе, а расшаривание музыки для развлечения).
Почему мы советуем делать так

Многие устройства дают возможность легко обмениваться файлами или сервисами с окружающими. Это полезная функция, но если держать ее включенной даже в нерабочее время, злоумышленники могут воспользоваться ей и получить доступ к файлам на вашем устройстве.

Используйте брандмауэр

Почему мы советуем делать так

Брандмауэр — защитное средство, которое блокирует нежелательные подключения к устройству. Он похож на охранника у дверей здания, решающего, кто может войти, а кто выйти. Брандмауэр принимает запросы и решения о входящих и исходящих соединениях. Рекомендуем включать его, чтобы предотвратить попытки несанкционированного доступа к компьютеру. Настройки брандмауэра по умолчанию должны быть достаточными для защиты большинства пользователей.

Дополнительные рекомендации по защите устройства

  • To limit which apps and results appear in your Spotlight search, go to System Settings > Spotlight, and deselect Show Related Content, and the options that you prefer from under the Results from Apps, Results from System, and Clipboard Search sections.
  • Deselect the "Help Apple Improve Search" option to avoid your Safari, Siri, Spotlight, Lookup, and images search queries being sent to Apple. You may want to delete your Spotlight Search History as well.
  • In System Settings > Spotlight > Privacy, you may want to add sensitive folders you do not want Spotlight to communicate to Apple about.
  • Opt-out of sharing analytics from your Mac. In System Settings > Privacy & Security > Analytics & Improvements, turn off Share Mac Analytics, Improve Siri & Dictation, Share with app developers and Share iCloud Analytics. You may also want to prevent Apple from using your information for ad targeting. In System Settings > Privacy & Security > Apple Advertising, turn off Personalized Ads.
  • If your Mac model features Apple Intelligence — macOS' native generative AI system — you can choose to disable it. In System Settings > Apple Intelligence & Siri, click on Apple Intelligence to turn it off.
  • Читайте другие рекомендации по безопасности и приватности на macOS.

Дополнительно: выясните, получал ли кто-нибудь доступ к вашему устройству (азы расследования)

Почему мы советуем делать так

Не всегда очевидно, что кто-то получил доступ к вашим устройствам, файлам или коммуникациям. Эти дополнительные советы и чеклисты помогут выяснить, были ли ваши устройства скомпрометированы.