现在就需要开启的 3 个 macOS 隐藏安全功能

在数字隐私日益难以维护的时代，macOS 用户需要采取积极措施来保护自己的数据。虽然默认设置提供了基本功能，但操作系统通常会将高级隐私控制隐藏在子菜单深处，以优先考虑用户的便利性。如果您想显著增强 Mac 的安全性——尤其是在旅行或连接公共 Wi-Fi 时——您应该立即启用三个至关重要的隐藏安全功能。

启用 macOS 防火墙和隐身模式

连接到陌生或公共 Wi-Fi 网络时，您的设备会面临潜在的网络威胁。虽然全新安装的 macOS 没有可立即利用的开放端口，但像 Gatekeeper 这样的内置工具只能验证受信任的软件，而无法起到网络防御的作用。

要保护您的网络流量，请启用内置的 macOS 防火墙：

1. 点击左上角的 Apple 标志。
2. 前往系统设置 > 网络 > 防火墙。
3. 开启防火墙。

启用防火墙后，防火墙允许来自 Zoom 或 Spotify 等标准应用程序的受信任传入连接，同时阻止未经授权的访问尝试。在同一菜单中，确保启用隐身模式，这将使您的 Mac 对扫描本地网络的其他设备完全不可见。

启用 FileVault 进行磁盘加密

如果您的 MacBook 存在丢失、被盗或被非法访问的风险，FileVault 是您的第一道防线。FileVault 提供全盘加密，可加密固态硬盘 (SSD) 上的所有数据，使没有您的登录凭据的任何人都无法读取这些数据。

要启用 FileVault：

1. 打开系统设置。
2. 前往隐私与安全> FileVault。
3. 开启它。

出现提示时，您可以选择通过 iCloud 帐户备份恢复密钥，或生成本地恢复密钥。如果您想避免与云帐户泄露相关的潜在安全漏洞，强烈建议您生成本地密钥并将其记录下来。

进入锁定模式以获得最大程度的保护

对于需要极高安全级别的用户（例如记者、活动家或经常出国旅行的人），macOS 提供了一项名为“锁定模式”的特殊功能。

激活后，“锁定模式”会通过阻止来自未知联系人的 FaceTime 通话、禁用 Safari 中的即时 (JIT) JavaScript 编译以及限制“信息”应用中的某些文件附件来加强设备的防御。它还会阻止 USB 配件在设备锁定时与 Mac 通信。

要启用“锁定模式”：

1. 前往系统设置 > 隐私 &&安全。
2. 向下滚动并选择锁定模式，然后将其打开。

注意：虽然锁定模式能够有效防止零点击和点击式攻击，但同时也会带来严重的可用性问题。某些网页可能无法正常显示，链接预览功能将被禁用，并且某些网络服务可能会变慢。您可以通过将受信任的网站添加到 Safari 的例外列表中来减轻这些不便。

额外提示：调整 Safari 下载设置

除了这些安全开关之外，您还可以考虑更改可能使您容易受到攻击的默认浏览器行为。打开Safari > 设置 > 通用，然后取消选中“下载后打开安全文件”。这样可以防止下载的文件自动执行并绕过系统的初始安全检查点。