手机和电脑 › 保护的你的MacOS电脑

保护的你的MacOS电脑

Reviewed 25 June 2026

If you use a Mac, you may have heard the myth that Mac computers are more secure. This is not necessarily true. Security depends on a combination of how we use our devices and their own software, which can be found to have vulnerabilities at any time. While most malware targets more widespread operating systems like Windows or Android, you can still get malware as a macOS user if, for example, you click on an infected link or open a malicious attachment. Read our guide on how to protect yourself against malware.

Follow the steps in this guide to make your device more secure. Get in the habit of checking these settings from time to time to make sure nothing has changed.

使用设备上最新版本的操作系统

  • 更新软件时，请选择安全可信赖的地点，如家中和办公室中，不要选择网卡或咖啡馆。
  • 更新最新版本的操作系统也许会要求你下载软件，并多次重启电脑。如果你不希望在设备上的工作受到干扰，请考虑专门安排时间来进行系统更新。
  • 更新完成后，也要检查是否有更近的版本，直到你看不到更新提示为止。
  • 如果你的设备无法运行最新版本的macOS，最好还是购买新设备。
  • 设备下载更新后，会弹出重启系统的提示，请随时按照提示操作以保证更新安装的完整性。

备注

了解我们推荐这样做的理由

你设备上和应用程序里运行的代码每天都会发现新漏洞。由于程序代码十分复杂，哪怕是开发人员自己也无法预测哪里会发现新漏洞。意图不轨的攻击者也许会利用这些漏洞来入侵你的设备。但是软件开发者会定期发布代码来修复这些漏洞。因此，非常需要保证每一台设备的操作系统和其上安装的软件都是最新版本。我们建议你启用操作系统和软件的自动更新，以减少后顾之忧。

开启【锁定模式（Lockdown Mode）】

We strongly suggest turning Lockdown Mode on in your Mac computer. You will experience some differences in the way your device performs: many kinds of attachments will be blocked, some websites might be restricted, calls from unknown contacts can be banned, and some features might become inconsistent. However, protection benefits outweigh the restrictions.

If you want to exclude trusted websites from being impacted by Lockdown Mode restrictions, go to Safari menu > Settings > Websites > Lockdown Mode, and from the menu next to a configured website, turn Lockdown Mode off.

了解我们推荐这样做的理由

锁定模式可以限制Pegasus等复杂间谍软件所使用的感染方式。锁定模式中的功能应该推广给所有人使用，并且应该成为操作系统的标准化功能。

Encrypt your data automatically

If your Mac device uses Apple silicon or an Apple T2 Security Chip, your data is automatically encrypted. If this is not the case, make sure to encrypt your data by activating FileVault in System Settings > Privacy & Security > FileVault.

After turning FileVault on, you must choose how to unlock your startup disk in case you forget your password. Choose a strong recovery key and make sure to store it in your password manager. Be mindful that if you forget the recovery key, you will lose access to your files.

If your Mac device has additional users, FileVault will also encrypt their data. You can enable them to decrypt their information with their user's login password by adding them via the Enable Users button.

了解我们推荐这样做的理由

Turning on FileVault provides an extra layer of protection by keeping malicious actors from decrypting or getting access to your data without entering your login password.

使用可信来源的应用程序

了解我们推荐这样做的理由

苹果应用商店是macOS的官方应用商店。这种集中式的应用分发方式，使得用户更容易找到所需的应用，也便于苹果公司监控所提供的应用，及时发现重大安全漏洞，并在整体上执行其对列出应用的政策。请仅从应用商店安装应用。

如果你十分了解安装应用的安全操作，你可以直接从开发者的官方网站下载安装一些程序。“镜像”下载网站可能不太可靠，除非你了解并信任镜像网站服务的提供者。如果你认为有必要使用某一应用程序，并愿意为之承担风险，也请采取额外措施来保护你自己，例如说避免将敏感信息或个人信息输入储存于安装了该应用的设备上。

了解如何决定你是否应使用某一应用，请阅读盒中安全手册如何挑选所推荐的工具和服务。

移除你不再需要使用的应用程序

  • 了解从Mac上卸载应用。
  • Note: It is difficult and risky to uninstall many default apps that your Mac has pre-installed, like Safari.
了解我们推荐这样做的理由

你设备上和应用程序里运行的代码每天都会发现新漏洞。由于程序代码十分复杂，哪怕是开发人员自己也无法预测哪里会发现新漏洞。意图不轨的攻击者也许会利用这些漏洞来入侵你的设备。删除你不需要的应用程序可以限制能引起风险的程序数量。另外，很多你不再使用的应用程序也有可能会将你不想暴露的个人隐私信息传送给第三方，例如你的定位。

使用隐私友好的应用程序

了解我们推荐这样做的理由

Mac电脑默认自带的软件，如Safari和iTunes，过去都曾有过隐私问题和安全问题。作为替代，你可以使用更注重安全的应用进行浏览网页、收发邮件等操作。

检查你的应用程序权限

  • 逐一检查所有的权限以确保只有你在使用的应用程序拥有这些权限。尤其是下面的一系列权限，因为恶意程序常常会窃取这些权限：定位、相册、联系人、日历、麦克风、摄像头，使用记录。
  • 详细阅读如何在Mac中控制你与App共享的个人信息，保护你的隐私。
了解我们推荐这样做的理由

如果一个应用程序可以访问你设备上的敏感信息或服务——如定位、麦克风、摄像头，或设备系统设置，那么这个应用程序就有可能被攻击者利用或将这些数据泄露给攻击者。因此，当你不需要使用某一应用程序或功能时，关闭其权限。

关闭定位功能，清除历史记录

  • 养成非必要时关闭定位功能的习惯，请注意关闭设备系统设置和每一个应用程序中的这项功能。
  • 如果你开启了定位功能，定期检查清理你的定位历史记录。
  • 了解如何关闭定位服务或某一应用程序的定位功能。
  • 如果你使用Google地图，请定期检查清理你的位置信息历史记录。你可以按照此教程删除定位的历史记录，并按照此教程禁止设备和Google地图保存你的位置活动。
了解我们推荐这样做的理由

许多设备都会利用GPS、手机信号塔，和我们链接上的Wi-Fi来追踪我们的地理位置。如果你的设备上保留了你的物理定位，就有可能有人通过这些历史记录来找到你，或者用这些记录来证明你去过某地、与某人产生过关联。

在设备上分别建立独立的用户账号

  • 在设备上创建多个账号，其中之一设置为“管理员”（admin），拥有系统管理员权限，其余的账号为没有管理员权限的普通用户（non-admin）。
    • 只有你可以用管理员的身份登录。
    • 普通用户账号不应被授权访问所有应用程序、文件，或系统设置。
  • 请考虑为你的日常工作建立一个普通用户账号：
    • 仅当你需要更改设备的安全设置时才使用管理员账号登录，例如安装软件。
    • 日常中使用普通用户账号可以减少设备暴露在恶意软件攻击下的风险。
    • 当你出入境时，一个“旅行专用”账号可以帮你隐藏更敏感的文件。请自行判断：边境检查的工作人员会否收缴你的设备进行排查，亦或他们会强迫你登录账户，以便快速查看？如果你认为他们不会特别仔细地排查你的设备，使用普通用户账号进行不那么敏感的工作会给你一些合理的掩护。
  • Learn how to add a user on Mac or change the settings of the existing ones.
了解我们推荐这样做的理由

我们强烈建议你不要将用于敏感工作的设备与他人共享。然而，如果你不得不与家人或同事共享设备，你可以为每个人单独创建一个用户账号来保护敏感信息，这样，你就可以保证只有你自己拥有管理员权限，其他用户无法访问你的敏感文件。

解除不需要的设备关联账号

了解我们推荐这样做的理由

当你不想让别人登录你的设备，最好不要在机器上留下额外的“入口”（这叫做“减小攻击面”）。此外，本章内介绍的检查手段可以帮你确认是否有人未经允许设备上建立了新的账号。

保护设备关联的账号

  • 阅读苹果有关如何保护苹果账户和密码的清单。特别是，要确保使用强密码、开启双重认证，以及不要和他人共享Apple ID账号。
  • 查看你的苹果账户设备列表，了解你的Apple ID登录了哪些设备。
  • 还可以参考本手册社交媒体账号中的相关部分来检查设备上关联的其他账号。
  • 如果你发现账号上有可疑活动，例如已丢弃、无法控制或无法识别的设备登录，你可能需要对账号活动历史记录的页面拍照或截图。
  • 如果你认为你的Apple ID账号存在风险，请按照苹果的官方教程进行操作。
  • 考虑启用高级数据保护以实现iCloud的端到端加密，确保只有你能通过可信任的设备访问你的数据。
    • 请注意，如果你启用高级数据保护，你将无法通过iCloud.com在网页上访问你的iCloud数据，数据只能通过你的受信任设备进行访问。如果你重新启用网页访问，你可以使用受信任的设备批准临时访问权限，以便在网页上访问你的数据。
了解我们推荐这样做的理由

大多数设备都会有关联账号，比如你的Apple ID账号可以关联macOS电脑、Apple Watch，iPad和Apple TV。同一账号可以同时使用多个设备登陆（比如手机、笔记本电脑，或者还有电视）。如果有人未经允许登陆了你的账号，本章节介绍的步骤可以帮你阻止他们。

使用强密码保护你的用户账号和电脑

  • Use a long passphrase, not a short password.
  • 禁用自动登录。
  • 学习如何更改Mac的登录密码。
  • 允许使用指纹识别来解锁电脑可能会对你不利，因为他人可以强迫你提供这些数据来解锁电脑。不要使用触控ID登录Mac电脑，除非你的身体有障碍，无法打字。
    • 如果你已经设置了指纹识别，请从设备上移除它们。
    • 阅读Mac的触控ID教程了解如何删除指纹数据。
了解我们推荐这样做的理由

诚然，技术手段攻击的威胁性貌似很大，但其实你的设备更有可能会因被人收缴或盗窃而被入侵。因此，明智之选就是设定锁屏和解锁密码保护你的电脑和用户账号，这样一来，别人就无法仅靠开机和试出密码就轻轻松松登录你的设备。

我们不推荐除密码解锁以外的屏幕解锁方式。如果你遭遇了逮捕、拘留或搜查，你的面部、声音、眼球，或指纹信息很容易被人获得解锁手机。如果你使用的是短密码，一旦有人得到了你的设备，他们就可以使用软件轻易破解。如果你设置了指纹解锁，从电脑上取得你的指纹就能复制指纹信息来解锁设备。

因此，最安全的保护措施就是使用长密码登录设备。

将屏幕设置为休眠锁屏

控制设备锁屏时可以看到的内容

关闭“锁屏时显示通知”的功能。方法有几种：

了解我们推荐这样做的理由

如果你的设备被盗或被没收，强密码锁屏或多或少会给你提供一些保护。但如果你不关闭锁屏时显示推送内容的功能，持有你设备的人就能看到这些推送信息（如接收到的短信和邮件），从而获得你联系人的信息和消息内容。

禁用语音控制

了解我们推荐这样做的理由

如果你开启了手机的语音控制，他人就有条件通过恶意代码控制你的手机监听你。

另外一个重要的考量是声音伪装的风险：他人可以通过录制你的声音绕过授权来控制你的电脑。

如果你的身体有障碍，难以打字或使用其他控制方式，使用语音控制也许是必要的。本章节介绍了如何能够更安全地使用语音控制。但是，如果你不是因为身体原因使用语音控制，还是关闭这项功能更安全一些。

使用防窥膜来防止别人窥视你的屏幕

了解我们推荐这样做的理由

在人们的想象里，针对数字安全的攻击都是高度技术化的，但是，也许你想象不到，有些人权工作者恰恰就是因为被旁人或摄像头偷看了屏幕导致个人信息被盗或账号泄露。防窥膜降低了这种伎俩——通常被称为从身后偷窥——成功的可能性。你可以在销售电子设备配件的商店找到防窥膜。

使用镜头盖遮挡镜摄像头

  • 首先，找出你的设备是否有摄像头，如果有，在哪里。如果你的电脑使用了外置摄像头，那么加上电脑内置的，就会有多个摄像头。
  • 你可以制作一个简易镜头盖：用小创可贴贴住镜头，需要使用相机时可将其撕下。创可贴的效果比贴纸好，因为创可贴的中间部分没有粘合剂，不会让镜头粘上脏东西。
  • 或者，在你属意的商店里搜索适用于你电脑型号的“超薄网络摄像头隐私遮挡滑盖”，找一找最适合的镜头盖。
  • 你还可以考虑关闭特定应用程序的照相功能。
  • Mac电脑也有可能彻底禁用内置摄像头：进入【设置】>【屏幕时间】>【内容和隐私】，打开【内容和隐私】按钮，点击【应用程序限制】，关闭【允许相机】按钮，点击【结束】。更多内容请阅读在Mac上的“屏幕使用时间”中更改“App与功能限制”设置。
了解我们推荐这样做的理由

恶意软件会偷偷开启设备上的摄像头来监视你和你周围的人，或者定位你的所在。

不使用网络连接时，请将其关闭

了解我们推荐这样做的理由

所有无线通信频道（如Wi-Fi、NFC和蓝牙）都有可能被我们周围的攻击者滥用，通过攻击这些网络中的弱点来入侵我们的设备，获取敏感信息。

当你开启蓝牙或Wi-Fi连接，你的设备会试图搜索之前保存过的蓝牙或Wi-Fi。基本上，设备会“广播”保存过的每一个网络的名字来尝试连接上可用的网络。如果有人在附近窥探网络，他们可以通过这种“广播”来识别你的设备，因为你保存列表里的设备和网络通常都是很有辨识度的。这些如同指纹一般识别度极高的信息恰恰方便了附近窥探的人找出你的设备。

因此，不使用时关掉这些连接功能不失为一个良策，特别是Wi-Fi和蓝牙。这就能减少攻击者在你毫无知觉的情况下劫持你设备和信息的机会。

清理你保存过的Wi-Fi网络

  • 将网络名称和密码保存在密码管理器中，不要保存在设备上的网络列表里。
  • 如果你将连接过的Wi-Fi名称和密码保存在了网络列表里，请保证：
    • 不要自动连接已保存的网络。在Wi-Fi设置中的已保存网络列表里，将鼠标移动到已知网络，点击选项按钮，取消“自动加入”。
    • 养成习惯定期清理列表，删除不再使用的网络。在Wi-Fi设置中的已保存网络列表里，将鼠标移动到已知网络，点击选项按钮，选择“移除这个网络”。
了解我们推荐这样做的理由

当你开启了Wi-Fi连接，你的设备会试图搜索之前保存过的Wi-Fi网络。基本上，你的设备会“广播”保存过的每一个网络的名字来尝试连接上可用的网络。如果有人在附近窥探网络，他们可以通过这种“广播”来识别你的设备，因为你保存过的列表通常都具有辨识度：在这个列表里至少有你的家用网络和办公室网络，更不用说也许可能还会有你朋友家中的网络、你常去的咖啡馆等等。这些如同指纹一般识别度极高的信息恰恰方便了窥探的人找出你的设备，或者找出你的活动地点。

为了防止这些信息被掌握，你需要清除已保存的网络列表，并且关闭设备自动保存网络的功能。虽然这不利于你快速连接到网络，但你可以将网络名称和密码保存在密码管理器中以备不时之需。

不使用共享功能时将其关闭

  • 关闭隔空投送。
    • 如果你需要使用隔空投送与联系人共享文件，点击隔空投送旁边的箭头，选择“仅限联系人”。确保你的联系人名单里没有任何你不想与之共享信息的人。
  • 按照此说明检查Mac的共享设置。取消你不使用的服务，管理你正在使用的服务（也许你因公需要使用屏幕镜像或者共享打印机，又或者你需要使用媒体共享收听音乐。
了解我们推荐这样做的理由

许多设备都有选项可以方便我们与周围的人共享文件或服务，这项功能通途广泛。然而，如果在不使用该功能时也保持开启，不法之徒也许会利用这个功能窃取你设备上的文件。

使用防火墙

了解我们推荐这样做的理由

防火墙是一项安保措施，可以保护我们的设备不被连接到不需要的终端。就像建筑物门口的安保人员会判定谁可以进入、谁可以离开，防火墙会接收、检查设备上进出的所有通信，并判定哪些通信可以进入或离开，哪些不可以。我们建议你打开防火墙，以防止恶意代码试图访问你的设备。默认的防火墙配置对于大多数人来说足以提供保护。

更多安保建议

  • To limit which apps and results appear in your Spotlight search, go to System Settings > Spotlight, and deselect Show Related Content, and the options that you prefer from under the Results from Apps, Results from System, and Clipboard Search sections.
  • Deselect the "Help Apple Improve Search" option to avoid your Safari, Siri, Spotlight, Lookup, and images search queries being sent to Apple. You may want to delete your Spotlight Search History as well.
  • In System Settings > Spotlight > Privacy, you may want to add sensitive folders you do not want Spotlight to communicate to Apple about.
  • Opt-out of sharing analytics from your Mac. In System Settings > Privacy & Security > Analytics & Improvements, turn off Share Mac Analytics, Improve Siri & Dictation, Share with app developers and Share iCloud Analytics. You may also want to prevent Apple from using your information for ad targeting. In System Settings > Privacy & Security > Apple Advertising, turn off Personalized Ads.
  • If your Mac model features Apple Intelligence — macOS' native generative AI system — you can choose to disable it. In System Settings > Apple Intelligence & Siri, click on Apple Intelligence to turn it off.
  • 阅读更多可以加强和改进macOS安保措施的推荐。

进阶教程：识别是否有人未经你允许访问了你的设备（基础信息安全鉴识）

了解我们推荐这样做的理由

他人入侵你的设备、文件或通信的迹象有时不容易被找到。这些额外的建议清单也许会让你掌握更多相关知识，鉴别你的设备是否遭到篡改。