• Trang chủ
• Điện thoại & Máy tính

Bảo vệ máy tính Mac của bạn

Reviewed 24 September 2026

Nếu bạn dùng máy Mac, có thể bạn từng nghe quan niệm rằng máy Mac an toàn hơn. Điều này không hẳn đúng. Mức độ bảo mật phụ thuộc vào cả cách chúng ta sử dụng thiết bị lẫn phần mềm trên thiết bị, mà các lỗ hổng bảo mật có thể được phát hiện bất cứ lúc nào. Dù phần lớn phần mềm độc hại thường nhắm đến những hệ điều hành phổ biến hơn như Windows hoặc Android, người dùng macOS vẫn có thể bị nhiễm phần mềm độc hại, chẳng hạn khi nhấp vào một liên kết bị nhiễm mã độc hoặc mở một tệp đính kèm độc hại. Đọc hướng dẫn của chúng tôi về cách tự bảo vệ trước phần mềm độc hại.

Hãy làm theo các bước trong hướng dẫn này để tăng cường bảo mật cho thiết bị của bạn. Tạo thói quen kiểm tra lại các cài đặt này định kỳ để đảm bảo không có gì bị thay đổi.

Sử dụng phiên bản mới nhất của hệ điều hành cho thiết bị của bạn

• Khi cập nhật phần mềm, hãy thực hiện việc đó từ một địa điểm đáng tin cậy như nhà riêng hoặc văn phòng của bạn, không phải ở quán cà phê hay điểm truy cập Internet công cộng.
• Khi cập nhật lên phiên bản mới nhất của hệ điều hành có thể bạn cần tải xuống phần mềm và khởi động lại thiết bị nhiều lần. Bạn nên thực hiện việc này khi bạn không cần phải làm việc trên thiết bị của mình.
• Sau khi cập nhật, hãy kiểm tra lại xem có bản cập nhật nào khác không cho đến khi bạn không thấy bản cập nhật mới xuất hiện nữa.
• Nếu phiên bản mới nhất của macOS không chạy trên máy tính của bạn, tốt nhất bạn nên cân nhắc mua một thiết bị mới.
  • Tìm hiểu phiên bản cập nhật mới nhất tại đây.

      - Ngoài ra, bạn có thể kiểm tra xem phiên bản macOS của mình có còn
        được hỗ trợ hay không trên [trang endoflife.date dành cho
        macOS](https://endoflife.date/macos).

  • So sánh với phiên bản máy Mac của bạn đã cài đặt.
  • Cập nhật hệ điều hành của bạn.
  • Thiết lập để máy Mac của bạn tự cập nhật. Xem cách thực hiện tại đây.
• Để đảm bảo bản cập nhật được cài đặt đầy đủ, luôn khởi động lại thiết bị khi được gợi ý sau khi tải xuống bản cập nhật.

Lưu ý:

• Tìm hiểu xem cần làm gì nếu máy tính của bạn không có đủ dung lượng lưu trữ để cài đặt.
• Tìm hiểu thêm về cách cập nhật các phiên bản macOS cũ.

Bật Chế độ Phong toả (Lockdown)

Chúng tôi đặc biệt khuyến nghị bạn bật Chế độ phong tỏa trên máy Mac. Khi bật chế độ này, cách thiết bị hoạt động sẽ có một số thay đổi: nhiều loại tệp đính kèm sẽ bị chặn, một số trang web có thể bị hạn chế, cuộc gọi từ những liên hệ không xác định có thể bị chặn và một số tính năng có thể hoạt động không ổn định. Tuy nhiên, lợi ích về bảo mật mà chế độ này mang lại lớn hơn những bất tiện do các hạn chế đó gây ra.

Nếu muốn loại trừ các trang web đáng tin cậy khỏi những hạn chế của Chế độ phong tỏa, hãy vào menu Safari > Cài đặt > Trang web > Chế độ phong tỏa, sau đó trong menu bên cạnh trang web đã được thiết lập, tắt Chế độ phong tỏa.

Tự động mã hóa dữ liệu của bạn

Nếu máy Mac của bạn sử dụng chip Apple silicon hoặc chip bảo mật Apple T2, dữ liệu của bạn sẽ được tự động mã hóa. Nếu không, hãy đảm bảo mã hóa dữ liệu bằng cách bật FileVault trong Cài đặt hệ thống > Quyền riêng tư & Bảo mật > FileVault.

Sau khi bật FileVault, bạn cần chọn cách mở khóa ổ đĩa khởi động trong trường hợp quên mật khẩu. Hãy chọn một khóa khôi phục mạnh và lưu khóa này trong trình quản lý mật khẩu. Lưu ý rằng nếu bạn quên khóa khôi phục, bạn sẽ không thể truy cập các tệp của mình.

Nếu máy Mac của bạn có thêm người dùng khác, FileVault cũng sẽ mã hóa dữ liệu của họ. Bạn có thể cho phép họ tự giải mã dữ liệu bằng mật khẩu đăng nhập của tài khoản bằng cách thêm họ thông qua nút Bật người dùng (Enable Users).

Sử dụng ứng dụng từ các nguồn đáng tin cậy

• Cài đặt ứng dụng từ App Store.
• Chỉ cho phép tải xuống các ứng dụng từ App Store trừ khi bạn biết mình đang làm gì.
• Nâng cao: tìm hiểu cách tạm thời ghi đè cài đặt bảo mật của bạn để cài đặt ứng dụng mà bạn tin cậy.

Xóa các ứng dụng bạn không cần và không sử dụng

• Tìm hiểu cách gỡ cài đặt ứng dụng trên máy Mac.
• Lưu ý: Việc gỡ cài đặt nhiều ứng dụng mặc định mà máy Mac của bạn đã cài đặt sẵn, như Safari, rất khó khăn và có nhiều rủi ro.

Sử dụng các ứng dụng tôn trọng quyền riêng tư

• Bạn có thể duyệt web bằng trình duyệt Firefox.
• Bạn có thể đọc email của mình bằng Thunderbird.
• Bạn có thể sử dụng phần mềm mã nguồn mở và miễn phí cho hầu hết mọi thứ bạn cần làm trên máy tính Mac. Để quyết định xem bạn có nên sử dụng một ứng dụng nào đó hay không, hãy xem cách Security in a Box chọn các công cụ và dịch vụ mà chúng tôi đề xuất.

Kiểm tra quyền truy cập của các ứng dụng

• Xem lại từng ứng dụng đã được cấp quyền truy cập nào để đảm bảo chúng chỉ được bật cho các ứng dụng bạn sử dụng. Các quyền sau đây đặc biệt đáng ngờ vì chúng được các ứng dụng độc hại sử dụng rất thường xuyên như: Vị trí, Ảnh, Danh bạ, Lịch, Micro, Camera, nhật ký sử dụng.
• Xem lại các chủ đề trong phần "Kiểm soát thông tin cá nhân bạn chia sẻ với các ứng dụng" của hướng dẫn macOS về cách bảo vệ quyền riêng tư của bạn trên máy Mac.

Tắt định vị và xóa lịch sử hoạt động

• Hãy tập thói quen tắt dịch vụ định vị tổng thể hoặc khi bạn không sử dụng chúng cho toàn bộ thiết bị cũng như cho từng ứng dụng.
• Nên thường xuyên kiểm tra và xóa lịch sử vị trí của bạn nếu bạn đã bật tính năng này.
• Tìm hiểu cách tắt toàn bộ dịch vụ vị trí hoặc chỉ một số ứng dụng cụ thể.
• Hãy thường xuyên kiểm tra và xóa lịch sử vị trí của bạn trên Google Maps nếu bạn sử dụng ứng dụng này. Để xóa lịch sử vị trí trước đây và cài đặt để các thiết bị và Google Maps không lưu lại vị trí của bạn, hãy làm theo hướng dẫn dành cho Google Maps Timeline của bạn và hướng dẫn dành cho các hoạt động của bản đồ.

Tạo tài khoản người dùng riêng biệt trên thiết bị của bạn

• Tạo nhiều tài khoản người dùng trên thiết bị của bạn, với một tài khoản có đặc quyền "quản trị viên" và những tài khoản "tiêu chuẩn" (không phải quản trị viên) khác.
  • Chỉ bạn mới có quyền truy cập vào tài khoản quản trị viên.
  • Tài khoản tiêu chuẩn không được phép truy cập mọi ứng dụng, tập tin hoặc cài đặt trên thiết bị của bạn.
• Cân nhắc sử dụng tài khoản tiêu chuẩn cho công việc hàng ngày của bạn:
  • Chỉ sử dụng tài khoản quản trị viên khi bạn cần thực hiện các thay đổi liên quan đến bảo mật thiết bị, chẳng hạn như cài đặt phần mềm.
  • Việc sử dụng tài khoản tiêu chuẩn hàng ngày có thể giúp hạn chế thiết bị của bạn tiếp xúc với các mối đe dọa từ phần mềm độc hại.
  • Khi qua biên giới, việc đăng nhập sẵn vào một tài khoản người dùng dành riêng cho việc đi lại có thể giúp che giấu những tệp nhạy cảm hơn của bạn. Hãy tự đánh giá tình huống: liệu lực lượng công an biên phòng có thể tịch thu thiết bị để kiểm tra kỹ, hay họ chỉ yêu cầu bạn đăng nhập vào tài khoản để xem qua nhanh? Nếu bạn cho rằng họ sẽ không kiểm tra thiết bị quá sâu, việc đăng nhập bằng một tài khoản người dùng thông thường, chỉ chứa các nội dung công việc không nhạy cảm, có thể giúp bạn có lý do hợp lý để nói rằng thiết bị không có gì khác đáng chú ý.
• Tìm hiểu cách thêm người dùng trên máy Mac hoặc [thay đổi cài đặt của các tài khoản người dùng hiện có] (https://support.apple.com/vi-vn/guide/mac-help/mh11774/26/mac/26).

Xóa các tài khoản không cần thiết được liên kết với thiết bị của bạn

• Tìm hiểu cách xóa các tài khoản không cần thiết.

Bảo mật các tài khoản được kết nối với thiết bị của bạn

• Xem Danh sách kiểm tra của Apple để bảo vệ Apple ID và mật khẩu của bạn. Đặc biệt, hãy đảm bảo đặt mật khẩu mạnh, bật xác thực 2 yếu tố và không chia sẻ tài khoản ID Apple của bạn với bất kỳ ai.
• Tìm hiểu cách kiểm tra danh sách thiết bị của bạn để xem thiết bị nào được kết nối với tài khoản Apple ID của bạn.
• Bạn cũng có thể đọc thêm hướng dẫn của chúng tôi về tài khoản mạng xã hội để kiểm tra các tài khoản khác được kết nối với thiết bị của bạn.
• Bạn nên chụp ảnh hoặc chụp màn hình các trang hiển thị hoạt động tài khoản của mình nếu bạn nhìn thấy hoạt động đáng ngờ, chẳng hạn như hoạt động trên các thiết bị bạn đã bỏ đi, không có quyền kiểm soát hoặc không nhận ra.
• Thực hiện theo các bước do Apple gợi ý nếu bạn nghĩ Apple ID của mình đã bị xâm phạm.
• Hãy cân nhắc bật Advanced Data Protection for iCloud để kích hoạt mã hóa đầu cuối, đảm bảo chỉ có bạn mới có thể truy cập dữ liệu của mình thông qua các thiết bị đáng tin cậy.
  • Lưu ý rằng nếu bạn bật Advanced Data Protection, quyền truy cập dữ liệu iCloud của bạn qua trang web iCloud.com sẽ bị vô hiệu hóa và bạn chỉ có thể truy cập dữ liệu từ các thiết bị đáng tin cậy. Nếu sau đó bạn bật lại quyền truy cập qua web, bạn có thể sử dụng một trong các thiết bị đáng tin cậy để phê duyệt quyền truy cập tạm thời vào dữ liệu của mình trên web.

Bảo vệ tài khoản người dùng và máy tính của bạn bằng mật khẩu mạnh

• Sử dụng cụm mật khẩu dài, không phải mật khẩu ngắn.
• Tắt đăng nhập tự động.
• Tìm hiểu cách thay đổi mật khẩu đăng nhập trên máy Mac.
• Việc cho phép sử dụng dấu vân tay, khuôn mặt, mắt hoặc giọng nói của bạn để mở khóa thiết bị của bạn có thể bị lợi dụng khi bạn bị đe doạ bằng vũ lực; vì vậy, không sử dụng TouchID để đăng nhập vào máy tính Mac của bạn trừ khi bạn có khiếm khuyết khiến bản thân không thể nhập mật khẩu từ bàn phím.
  • Xóa dấu vân tay và khuôn mặt của bạn khỏi thiết bị nếu bạn đã từng sử dụng tính năng đó.
  • Tìm hiểu cách xóa dấu vân tay trong hướng dẫn về cách sử dụng Touch ID trên máy Mac.

Cài đặt màn hình của bạn ở chế độ ngủ và khóa

• Đặt màn hình của bạn ở chế độ khóa ngay sau khi bạn ngừng sử dụng (tối đa 5 phút).
• Tìm hiểu cách yêu cầu nhập mật khẩu khi máy tính thức dậy sau chế độ ngủ hoặc kích hoạt trình bảo vệ màn hình.

Kiểm soát những gì hiển thị khi thiết bị đang được khoá

Có nhiều cách để ngăn thông báo xuất hiện trên màn hình khi bạn đang khoá thiết bị:

• Tìm hiểu cách tạm dừng thông báo khi thiết bị ở chế độ ngủ hoặc màn hình bị khóa trong hướng dẫn về cách thay đổi cài đặt thông báo trên máy Mac.
• Một cách nhanh chóng khác để tắt thông báo là sử dụng Trung tâm điều khiển để bật Tiêu điểm, ví dụ sử dụng chế độ Không làm phiền.
• Bạn cũng có thể tắt thông báo dành cho các ứng dụng hoặc trang web cụ thể.

Vô hiệu hóa tính năng điều khiển bằng giọng nói

• Tìm hiểu cách tắt Siri.
• Tìm hiểu cách xóa yêu cầu của Siri và lịch sử đọc chính tả trên máy Mac.
• Nếu bạn đã quyết định rằng lợi ích mang lại lớn hơn rủi ro khi sử dụng điều khiển bằng giọng nói, hãy làm theo các hướng dẫn của Security Planner để bảo mật hơn.

Sử dụng tấm lọc để người khác không nhìn thấy màn hình của bạn

• Để biết thêm thông tin về chủ đề này, hãy xem hướng dẫn của Security Planner về tấm lọc bảo vệ quyền riêng tư.

Sử dụng tấm che camera

• Trước hết, hãy tìm hiểu xem thiết bị của bạn có camera hay không và ở đâu. Máy tính của bạn có thể có nhiều hơn một camera nếu bạn sử dụng camera plug-in cũng như camera tích hợp trong thiết bị của mình.
• Bạn có thể tạo một miếng che camera đơn giản bằng cách: sử dụng băng dính để che camera của bạn và gỡ nó ra khi bạn cần sử dụng. Băng dán hoạt động tốt hơn nhãn dán vì phần giữa không có chất kết dính, vì vậy sẽ không có gì dính vào ống kính camera của bạn.
• Ngoài ra, hãy tìm kiếm cửa hàng mà bạn yêu thích theo mẫu máy tính và "miếng che webcam dạng mỏng" để tìm loại phù hợp nhất cho thiết bị của bạn.
• Bạn cũng có thể cân nhắc tắt camera đối với các ứng dụng cụ thể.
• Trên máy Mac, bạn cũng có thể tắt hoàn toàn camera tích hợp: vào Cài đặt > Thời gian sử dụng > Nội dung & Quyền riêng tư, bật Nội dung & Quyền riêng tư, chọn Hạn chế ứng dụng, sau đó tắt Cho phép Camera và nhấn Xong. Tìm hiểu thêm trong hướng dẫn của Apple về cách thay đổi cài đặt Hạn chế ứng dụng & tính năng trong Thời gian sử dụng trên máy Mac.

Tắt các kết nối bạn không sử dụng

• Hãy tắt hoàn máy tính vào buổi đêm.
• Tập thói quen tắt wifi, Bluetooth và/hoặc tắt tính năng chia sẻ mạng và chỉ bật chúng lên khi bạn cần sử dụng.
  • Đảm bảo Bluetooth đã được tắt.
  • Đảm bảo kết nối wifi đã tắt.
• Xem hướng dẫn này để hiểu về các biểu tượng menu wifi trên máy Mac.
• Làm theo hướng dẫn để mở phần “Chia sẻ” trong Cài đặt hệ thống và đảm bảo tùy chọn “Chia sẻ Internet” đã được tắt.

Xóa các mạng wifi cũ lưu trên thiết bị của bạn

• Hãy lưu tên mạng và mật khẩu trong trình quản lý mật khẩu của bạn thay vì trong danh sách mạng trên thiết bị của bạn.
• Nếu bạn lưu tên mạng và mật khẩu trong danh sách mạng wifi đã lưu, hãy đảm bảo:
  • Không tự động kết nối với các mạng bạn đã lưu. Trong danh sách các mạng đã biết ở phần cài đặt Wi-Fi, di con trỏ đến mạng đã biết, nhấp vào nút tùy chọn, rồi bỏ chọn Tự động kết nối.
  • tạo thói quen xóa thường xuyên các mạng wifi đã lưu khi bạn không sử dụng nữa. Trong danh sách các mạng đã biết ở phần cài đặt wifi, di chuyển con trỏ qua mạng đã biết, nhấp vào nút tùy chọn, sau đó chọn Quên mạng này.

Tắt tính năng chia sẻ khi bạn không sử dụng

• Tắt AirDrop.
  • Nếu bạn quyết định sử dụng AirDrop với danh bạ của mình, hãy nhấp vào mũi tên bên cạnh AirDrop, sau đó nhấp vào Chỉ riêng danh bạ. Hãy chắc chắn bạn đã xóa khỏi Danh bạ của bạn bất kỳ ai bạn không muốn chia sẻ dữ liệu.
• Đọc hướng dẫn về cài đặt Chia sẻ trên máy Mac. Bỏ chọn những dịch vụ bạn không sử dụng (chẳng hạn như đăng nhập từ xa hoặc quản lý từ xa), đồng thời kiểm tra và quản lý các dịch vụ bạn đang dùng (ví dụ: chia sẻ màn hình hoặc chia sẻ máy in cho công việc, hoặc chia sẻ nội dung đa phương tiện để nghe nhạc).

Sử dụng tường lửa

• Tìm hiểu cách chặn kết nối tới máy Mac của bạn bằng tường lửa.
• Chúng tôi khuyên bạn nên bật chế độ "ẩn" để giữ cho máy tính của bạn an toàn hơn. Xem tài liệu chính thức của macOS về chế độ ẩn.

Các phương pháp bảo vệ bổ sung được khuyên dùng

• Để giới hạn những ứng dụng và kết quả xuất hiện trong tìm kiếm Spotlight, hãy vào Cài đặt hệ thống > Spotlight, bỏ chọn Hiển thị nội dung liên quan, rồi bỏ chọn các mục bạn muốn trong các phần Kết quả từ ứng dụng, Kết quả từ hệ thống và Tìm kiếm bảng nhớ tạm.
• Bỏ chọn tùy chọn “Giúp Apple cải thiện tìm kiếm” để tránh việc các truy vấn tìm kiếm của bạn trên Safari, Siri, Spotlight, Tra cứu và hình ảnh được gửi về Apple. Bạn cũng có thể cân nhắc xóa lịch sử tìm kiếm Spotlight.
• Trong Cài đặt hệ thống > Spotlight > Quyền riêng tư, bạn có thể thêm các thư mục nhạy cảm mà bạn không muốn Spotlight gửi thông tin về cho Apple.
• Tắt tùy chọn chia sẻ dữ liệu phân tích từ máy Mac. Trong Cài đặt hệ thống

  Quyền riêng tư & Bảo mật > Phân tích & Cải tiến, hãy tắt Chia sẻ dữ liệu phân tích của Mac, Cải thiện Siri & Đọc chính tả, Chia sẻ với nhà phát triển ứng dụng và Chia sẻ dữ liệu phân tích iCloud. Bạn cũng có thể ngăn Apple sử dụng thông tin của mình để cá nhân hóa quảng cáo. Trong Cài đặt hệ thống > Quyền riêng tư & Bảo mật > Quảng cáo của Apple, hãy tắt Quảng cáo được cá nhân hóa.

• If your Mac model features Apple Intelligence — macOS' native AI system — you can choose to disable it. In System Settings > Apple Intelligence & Siri, click on Apple Intelligence to turn it off. Learn how to turn off other Apple Intelligence features.
• Đọc thêm các khuyến nghị để bảo mật và cải thiện quyền riêng tư trên macOS.

Mục nâng cao: tìm hiểu xem ai đó đã truy cập thiết bị của bạn mà không được bạn cho phép (basic forensics)

• Xem lại quy trình vận hành, chương trình khởi chạy khi khởi động thiết bị, các kết nối mạng và phần mở rộng của kernel.
• Cân nhắc cài đặt OverSight, BlockBlock và KnockKnock của Objective-See.com.
  • Các công cụ như LuLu, DoNotDisturb, RansomWhere? và ReiKey của họ cũng có thể hữu ích.
• Nếu bạn đang sử dụng máy Mac có Chip bảo mật Apple T2, kiểm tra Tiện ích Bảo mật Khởi động và đảm bảo Khởi động An toàn được đổi thành Bảo mật Đầy đủ.
• Nếu bạn đang sử dụng máy Mac có chip Apple, hãy tìm hiểu cách thay đổi cài đặt bảo mật để đảm bảo Chính sách bảo mật được đặt thành Bảo mật đầy đủ.
• Nếu bạn nghi ngờ thiết bị của mình có thể đã bị xâm nhập trái phép, hãy làm theo các bước trong trình khắc phục sự cố của Digital First Aid Kit trong phần Thiết bị của tôi có hoạt động đáng ngờ.