• Trang chủ
• Điện thoại & Máy tính

Bảo vệ máy tính Mac của bạn

Reviewed 25 June 2026

If you use a Mac, you may have heard the myth that Mac computers are more secure. This is not necessarily true. Security depends on a combination of how we use our devices and their own software, which can be found to have vulnerabilities at any time. While most malware targets more widespread operating systems like Windows or Android, you can still get malware as a macOS user if, for example, you click on an infected link or open a malicious attachment. Read our guide on how to protect yourself against malware.

Follow the steps in this guide to make your device more secure. Get in the habit of checking these settings from time to time to make sure nothing has changed.

Sử dụng phiên bản mới nhất của hệ điều hành cho thiết bị của bạn

• Khi cập nhật phần mềm, hãy thực hiện việc đó từ một địa điểm đáng tin cậy như nhà riêng hoặc văn phòng của bạn, không phải ở quán cà phê hay điểm truy cập Internet công cộng.
• Khi cập nhật lên phiên bản mới nhất của hệ điều hành có thể bạn cần tải xuống phần mềm và khởi động lại thiết bị nhiều lần. Bạn nên thực hiện việc này khi bạn không cần phải làm việc trên thiết bị của mình.
• Sau khi cập nhật, hãy kiểm tra lại xem có bản cập nhật nào khác không cho đến khi bạn không thấy bản cập nhật mới xuất hiện nữa.
• Nếu phiên bản mới nhất của macOS không chạy trên máy tính của bạn, tốt nhất bạn nên cân nhắc mua một thiết bị mới.
  • Tìm hiểu phiên bản cập nhật mới nhất tại đây.

      - Ngoài ra, bạn có thể kiểm tra xem phiên bản macOS của mình có còn
        được hỗ trợ hay không trên [trang endoflife.date dành cho
        macOS](https://endoflife.date/macos).

  • So sánh với phiên bản máy Mac của bạn đã cài đặt.
  • Cập nhật hệ điều hành của bạn.
  • Thiết lập để máy Mac của bạn tự cập nhật. Xem cách thực hiện tại đây.
• Để đảm bảo bản cập nhật được cài đặt đầy đủ, luôn khởi động lại thiết bị khi được gợi ý sau khi tải xuống bản cập nhật.

Lưu ý:

• Tìm hiểu xem cần làm gì nếu máy tính của bạn không có đủ dung lượng lưu trữ để cài đặt.
• Tìm hiểu thêm về cách cập nhật các phiên bản macOS cũ.

Bật Chế độ Phong toả (Lockdown)

We strongly suggest turning Lockdown Mode on in your Mac computer. You will experience some differences in the way your device performs: many kinds of attachments will be blocked, some websites might be restricted, calls from unknown contacts can be banned, and some features might become inconsistent. However, protection benefits outweigh the restrictions.

If you want to exclude trusted websites from being impacted by Lockdown Mode restrictions, go to Safari menu > Settings > Websites > Lockdown Mode, and from the menu next to a configured website, turn Lockdown Mode off.

Encrypt your data automatically

If your Mac device uses Apple silicon or an Apple T2 Security Chip, your data is automatically encrypted. If this is not the case, make sure to encrypt your data by activating FileVault in System Settings > Privacy & Security > FileVault.

After turning FileVault on, you must choose how to unlock your startup disk in case you forget your password. Choose a strong recovery key and make sure to store it in your password manager. Be mindful that if you forget the recovery key, you will lose access to your files.

If your Mac device has additional users, FileVault will also encrypt their data. You can enable them to decrypt their information with their user's login password by adding them via the Enable Users button.

Sử dụng ứng dụng từ các nguồn đáng tin cậy

• Cài đặt ứng dụng từ App Store.
• Chỉ cho phép tải xuống các ứng dụng từ App Store trừ khi bạn biết mình đang làm gì.
• Nâng cao: tìm hiểu cách tạm thời ghi đè cài đặt bảo mật của bạn để cài đặt ứng dụng mà bạn tin cậy.

Xóa các ứng dụng bạn không cần và không sử dụng

• Tìm hiểu cách gỡ cài đặt ứng dụng trên máy Mac.
• Lưu ý: Việc gỡ cài đặt nhiều ứng dụng mặc định mà máy Mac của bạn đã cài đặt sẵn, như Safari, rất khó khăn và có nhiều rủi ro.

Sử dụng các ứng dụng tôn trọng quyền riêng tư

• Bạn có thể duyệt web bằng trình duyệt Firefox.
• Bạn có thể đọc email của mình bằng Thunderbird.
• Bạn có thể sử dụng phần mềm mã nguồn mở và miễn phí cho hầu hết mọi thứ bạn cần làm trên máy tính Mac. Để quyết định xem bạn có nên sử dụng một ứng dụng nào đó hay không, hãy xem cách Security in a Box chọn các công cụ và dịch vụ mà chúng tôi đề xuất.

Kiểm tra quyền truy cập của các ứng dụng

• Xem lại từng ứng dụng đã được cấp quyền truy cập nào để đảm bảo chúng chỉ được bật cho các ứng dụng bạn sử dụng. Các quyền sau đây đặc biệt đáng ngờ vì chúng được các ứng dụng độc hại sử dụng rất thường xuyên như: Vị trí, Ảnh, Danh bạ, Lịch, Micro, Camera, nhật ký sử dụng.
• Xem lại các chủ đề trong phần "Kiểm soát thông tin cá nhân bạn chia sẻ với các ứng dụng" của hướng dẫn macOS về cách bảo vệ quyền riêng tư của bạn trên máy Mac.

Tắt định vị và xóa lịch sử hoạt động

• Hãy tập thói quen tắt dịch vụ định vị tổng thể hoặc khi bạn không sử dụng chúng cho toàn bộ thiết bị cũng như cho từng ứng dụng.
• Nên thường xuyên kiểm tra và xóa lịch sử vị trí của bạn nếu bạn đã bật tính năng này.
• Tìm hiểu cách tắt toàn bộ dịch vụ vị trí hoặc chỉ một số ứng dụng cụ thể.
• Hãy thường xuyên kiểm tra và xóa lịch sử vị trí của bạn trên Google Maps nếu bạn sử dụng ứng dụng này. Để xóa lịch sử vị trí trước đây và cài đặt để các thiết bị và Google Maps không lưu lại vị trí của bạn, hãy làm theo hướng dẫn dành cho Google Maps Timeline của bạn và hướng dẫn dành cho các hoạt động của bản đồ.

Tạo tài khoản người dùng riêng biệt trên thiết bị của bạn

• Tạo nhiều tài khoản người dùng trên thiết bị của bạn, với một tài khoản có đặc quyền "quản trị viên" và những tài khoản "tiêu chuẩn" (không phải quản trị viên) khác.
  • Chỉ bạn mới có quyền truy cập vào tài khoản quản trị viên.
  • Tài khoản tiêu chuẩn không được phép truy cập mọi ứng dụng, tập tin hoặc cài đặt trên thiết bị của bạn.
• Cân nhắc sử dụng tài khoản tiêu chuẩn cho công việc hàng ngày của bạn:
  • Chỉ sử dụng tài khoản quản trị viên khi bạn cần thực hiện các thay đổi liên quan đến bảo mật thiết bị, chẳng hạn như cài đặt phần mềm.
  • Việc sử dụng tài khoản tiêu chuẩn hàng ngày có thể giúp hạn chế thiết bị của bạn tiếp xúc với các mối đe dọa từ phần mềm độc hại.
  • When you cross borders, having a "travel" user account open could help hide your more sensitive files. Use your judgment: will the border authorities confiscate your device for a thorough search, or will they force you to log in to your account so they can take a quick look? If you expect they won't look too deeply into your device, being logged in as a standard user for work that is not sensitive provides you with some plausible deniability.
• Learn how to add a user on Mac or change the settings of the existing ones.

Xóa các tài khoản không cần thiết được liên kết với thiết bị của bạn

• Tìm hiểu cách xóa các tài khoản không cần thiết.

Bảo mật các tài khoản được kết nối với thiết bị của bạn

• Xem Danh sách kiểm tra của Apple để bảo vệ Apple ID và mật khẩu của bạn. Đặc biệt, hãy đảm bảo đặt mật khẩu mạnh, bật xác thực 2 yếu tố và không chia sẻ tài khoản ID Apple của bạn với bất kỳ ai.
• Tìm hiểu cách kiểm tra danh sách thiết bị của bạn để xem thiết bị nào được kết nối với tài khoản Apple ID của bạn.
• Bạn cũng có thể đọc thêm hướng dẫn của chúng tôi về tài khoản mạng xã hội để kiểm tra các tài khoản khác được kết nối với thiết bị của bạn.
• Bạn nên chụp ảnh hoặc chụp màn hình các trang hiển thị hoạt động tài khoản của mình nếu bạn nhìn thấy hoạt động đáng ngờ, chẳng hạn như hoạt động trên các thiết bị bạn đã bỏ đi, không có quyền kiểm soát hoặc không nhận ra.
• Thực hiện theo các bước do Apple gợi ý nếu bạn nghĩ Apple ID của mình đã bị xâm phạm.
• Hãy cân nhắc bật Advanced Data Protection for iCloud để kích hoạt mã hóa đầu cuối, đảm bảo chỉ có bạn mới có thể truy cập dữ liệu của mình thông qua các thiết bị đáng tin cậy.
  • Lưu ý rằng nếu bạn bật Advanced Data Protection, quyền truy cập dữ liệu iCloud của bạn qua trang web iCloud.com sẽ bị vô hiệu hóa và bạn chỉ có thể truy cập dữ liệu từ các thiết bị đáng tin cậy. Nếu sau đó bạn bật lại quyền truy cập qua web, bạn có thể sử dụng một trong các thiết bị đáng tin cậy để phê duyệt quyền truy cập tạm thời vào dữ liệu của mình trên web.

Bảo vệ tài khoản người dùng và máy tính của bạn bằng mật khẩu mạnh

• Sử dụng cụm mật khẩu dài, không phải mật khẩu ngắn.
• Tắt đăng nhập tự động.
• Tìm hiểu cách thay đổi mật khẩu đăng nhập trên máy Mac.
• Việc cho phép sử dụng dấu vân tay, khuôn mặt, mắt hoặc giọng nói của bạn để mở khóa thiết bị của bạn có thể bị lợi dụng khi bạn bị đe doạ bằng vũ lực; vì vậy, không sử dụng TouchID để đăng nhập vào máy tính Mac của bạn trừ khi bạn có khiếm khuyết khiến bản thân không thể nhập mật khẩu từ bàn phím.
  • Xóa dấu vân tay và khuôn mặt của bạn khỏi thiết bị nếu bạn đã từng sử dụng tính năng đó.
  • Tìm hiểu cách xóa dấu vân tay trong hướng dẫn về cách sử dụng Touch ID trên máy Mac.

Cài đặt màn hình của bạn ở chế độ ngủ và khóa

• Đặt màn hình của bạn ở chế độ khóa ngay sau khi bạn ngừng sử dụng (tối đa 5 phút).
• Tìm hiểu cách yêu cầu nhập mật khẩu khi máy tính thức dậy sau chế độ ngủ hoặc kích hoạt trình bảo vệ màn hình.

Kiểm soát những gì hiển thị khi thiết bị đang được khoá

Có nhiều cách để ngăn thông báo xuất hiện trên màn hình khi bạn đang khoá thiết bị:

• Tìm hiểu cách tạm dừng thông báo khi thiết bị ở chế độ ngủ hoặc màn hình bị khóa trong hướng dẫn về cách thay đổi cài đặt thông báo trên máy Mac.
• Một cách nhanh chóng khác để tắt thông báo là sử dụng Trung tâm điều khiển để bật Tiêu điểm, ví dụ sử dụng chế độ Không làm phiền.
• Bạn cũng có thể tắt thông báo dành cho các ứng dụng hoặc trang web cụ thể.

Vô hiệu hóa tính năng điều khiển bằng giọng nói

• Learn how to turn off Siri.
• Tìm hiểu cách xóa yêu cầu của Siri và lịch sử đọc chính tả trên máy Mac.
• Nếu bạn đã quyết định rằng lợi ích mang lại lớn hơn rủi ro khi sử dụng điều khiển bằng giọng nói, hãy làm theo các hướng dẫn của Security Planner để bảo mật hơn.

Sử dụng tấm lọc để người khác không nhìn thấy màn hình của bạn

• Để biết thêm thông tin về chủ đề này, hãy xem hướng dẫn của Security Planner về tấm lọc bảo vệ quyền riêng tư.

Sử dụng tấm che camera

• Trước hết, hãy tìm hiểu xem thiết bị của bạn có camera hay không và ở đâu. Máy tính của bạn có thể có nhiều hơn một camera nếu bạn sử dụng camera plug-in cũng như camera tích hợp trong thiết bị của mình.
• Bạn có thể tạo một miếng che camera đơn giản bằng cách: sử dụng băng dính để che camera của bạn và gỡ nó ra khi bạn cần sử dụng. Băng dán hoạt động tốt hơn nhãn dán vì phần giữa không có chất kết dính, vì vậy sẽ không có gì dính vào ống kính camera của bạn.
• Ngoài ra, hãy tìm kiếm cửa hàng mà bạn yêu thích theo mẫu máy tính và "miếng che webcam dạng mỏng" để tìm loại phù hợp nhất cho thiết bị của bạn.
• Bạn cũng có thể cân nhắc tắt camera đối với các ứng dụng cụ thể.
• On Mac computers it is also possible to disable the built-in camera altogether: go to Settings > Screen Time > Content & Privacy, enable the Content & Privacy toggle, click App Restrictions and finally turn off the Allow Camera toggle and click Done. Learn more in the Apple guide on changing App & Feature Restrictions settings in Screen Time on Mac.

Tắt các kết nối bạn không sử dụng

• Hãy tắt hoàn máy tính vào buổi đêm.
• Tập thói quen tắt wifi, Bluetooth và/hoặc tắt tính năng chia sẻ mạng và chỉ bật chúng lên khi bạn cần sử dụng.
  • Make sure Bluetooth is off.
  • Make sure wifi is off.
• View this guide to understanding wifi menu icons on Mac.
• Follow the instructions to get to the "Sharing" System Settings window and ensure the "Internet Sharing" checkbox is unchecked.

Xóa các mạng wifi cũ lưu trên thiết bị của bạn

• Hãy lưu tên mạng và mật khẩu trong trình quản lý mật khẩu của bạn thay vì trong danh sách mạng trên thiết bị của bạn.
• Nếu bạn lưu tên mạng và mật khẩu trong danh sách mạng wifi đã lưu, hãy đảm bảo:
  • not connect automatically to the networks you save. In the list of known networks in your wifi settings, move the pointer over the known network, click the options button, then uncheck Auto-Join.
  • tạo thói quen xóa thường xuyên các mạng wifi đã lưu khi bạn không sử dụng nữa. Trong danh sách các mạng đã biết ở phần cài đặt wifi, di chuyển con trỏ qua mạng đã biết, nhấp vào nút tùy chọn, sau đó chọn Quên mạng này.

Tắt tính năng chia sẻ khi bạn không sử dụng

• Turn AirDrop off.
  • Nếu bạn quyết định sử dụng AirDrop với danh bạ của mình, hãy nhấp vào mũi tên bên cạnh AirDrop, sau đó nhấp vào Chỉ riêng danh bạ. Hãy chắc chắn bạn đã xóa khỏi Danh bạ của bạn bất kỳ ai bạn không muốn chia sẻ dữ liệu.
• Read the instructions on the Sharing settings on Mac. Un-check services you are not using (remote login or remote management), and manage those you are (you might be using screen sharing or printer sharing for work, or media sharing to listen to music).

Sử dụng tường lửa

• Tìm hiểu cách chặn kết nối tới máy Mac của bạn bằng tường lửa.
• Chúng tôi khuyên bạn nên bật chế độ "ẩn" để giữ cho máy tính của bạn an toàn hơn. Xem tài liệu chính thức của macOS về chế độ ẩn.

Các phương pháp bảo vệ bổ sung được khuyên dùng

• To limit which apps and results appear in your Spotlight search, go to System Settings > Spotlight, and deselect Show Related Content, and the options that you prefer from under the Results from Apps, Results from System, and Clipboard Search sections.
• Deselect the "Help Apple Improve Search" option to avoid your Safari, Siri, Spotlight, Lookup, and images search queries being sent to Apple. You may want to delete your Spotlight Search History as well.
• In System Settings > Spotlight > Privacy, you may want to add sensitive folders you do not want Spotlight to communicate to Apple about.
• Opt-out of sharing analytics from your Mac. In System Settings > Privacy & Security > Analytics & Improvements, turn off Share Mac Analytics, Improve Siri & Dictation, Share with app developers and Share iCloud Analytics. You may also want to prevent Apple from using your information for ad targeting. In System Settings > Privacy & Security > Apple Advertising, turn off Personalized Ads.
• If your Mac model features Apple Intelligence — macOS' native generative AI system — you can choose to disable it. In System Settings > Apple Intelligence & Siri, click on Apple Intelligence to turn it off.
• Đọc thêm các khuyến nghị để bảo mật và cải thiện quyền riêng tư trên macOS.

Mục nâng cao: tìm hiểu xem ai đó đã truy cập thiết bị của bạn mà không được bạn cho phép (basic forensics)

• Xem lại quy trình vận hành, chương trình khởi chạy khi khởi động thiết bị, các kết nối mạng và phần mở rộng của kernel.
• Cân nhắc cài đặt OverSight, BlockBlock và KnockKnock của Objective-See.com.
  • Các công cụ như LuLu, DoNotDisturb, RansomWhere? và ReiKey của họ cũng có thể hữu ích.
• Nếu bạn đang sử dụng máy Mac có Chip bảo mật Apple T2, kiểm tra Tiện ích Bảo mật Khởi động và đảm bảo Khởi động An toàn được đổi thành Bảo mật Đầy đủ.
• Nếu bạn đang sử dụng máy Mac có chip Apple, hãy tìm hiểu cách thay đổi cài đặt bảo mật để đảm bảo Chính sách bảo mật được đặt thành Bảo mật đầy đủ.
• Nếu bạn nghi ngờ thiết bị của mình có thể đã bị xâm nhập trái phép, hãy làm theo các bước trong trình khắc phục sự cố của Digital First Aid Kit trong phần Thiết bị của tôi có hoạt động đáng ngờ.