对于没有 IT 人员的小型企业,以下是确保 Mac 安全的方法

在某处备份

在某处备份本地文件是保护 Mac 工作安全的关键第一步。不过,我个人会推荐多种策略。首先是使用外部硬盘驱动器设置 Apple 的 Time Machine 备份。您可以每天将其插入一次,以保留任何关键文件的第二份副本。Time Machine 将有助于从硬件故障或意外删除中恢复。考虑购买两个驱动器并将一个放在第二个位置。

backblaze-1

其次,为您的所有 Mac添加 Backblaze 订阅。每月只需​​不到一杯咖啡,办公室中的每台 Mac 都可以进行异地云备份。Backblaze 的应用程序是轻量级的,根本不会减慢您的 Mac 速度。当与几个 Time Machine 驱动器配对时,添加 Backblaze 遵循 3-2-1 策略:

  • 三份数据副本
  • 两个地点
  • 云中的一个

所有使用 Mac 的小型企业都应该有某种备份策略。如果您只打算做一个选项,请使用Backblaze,因为它是一个设置并忘记它类型的解决方案。

启用 FileVault 2

ScreenShot-2022-03-11-at-08.08.46

FileVault 2 一直是企业客户保护本地驱动器的关键部分。它确保如果机器丢失,则无法访问本地存储在计算机上的数据。它使用带有 256 位密钥的 XTS-AES–128 加密,以确保未经授权无法访问数据。

FileVault 首次出现在 OS X Lion 中,至今仍在使用。小型企业可以在系统偏好设置的安全和隐私选项卡下启用它。几乎没有性能损失,但在安全性方面收获不少。最终用户可能永远不会知道他们正在使用 FileVault 2。

启用内置防火墙

ScreenShot-2022-03-11-at-08.08.59

macOS 包含一个内置防火墙,可阻止与您的 Mac 的所有传入连接。要启用,请转到系统偏好设置 > 安全和隐私,单击防火墙选项卡,然后单击打开防火墙。如果您没有启用它的选项,请查找左下角的锁以解锁该选项。

防火墙有几个可以自定义的选项:

  • 阻止所有传入连接,无论应用程序如何。
  • 自动允许内置软件接收传入连接。
  • 自动允许下载和签名的软件接收传入连接。
  • 根据用户指定的应用添加或拒绝访问。
  • 阻止 Mac 响应 ICMP(Internet 控制消息协议)探测和端口扫描请求。

添加第二个用户帐户

第一步设置 Mac 时,您将拥有一个用户帐户。我总是建议添加第二个帐户作为备份,以防您的原始帐户发生问题(损坏、锁定等)。如果您处于绑定状态,则可以方便地访问第二个。

您可以在系统偏好设置 > 用户和组中添加第二个帐户。

及时了解所有 macOS 更新

通常,最新版本的 macOS 被认为是最安全的版本。在“系统偏好设置”>“软件更新”中,您可以验证您使用的是最新版本的 macOS。我建议选中自动使您的 Mac 保持最新状态的复选框。

检查恶意软件

cleanmymac-x-virus-malware-protection

虽然 Mac 非常安全,但如果您安装了一个包含恶意软件的应用程序,您最终可能会得到一台受感染的计算机。我最喜欢的用于检查恶意软件的应用程序是MacPaw的 CleanMyMac X。它包含许多很好的故障排除工具,但它的恶意软件工具做得很好。您的小型企业中的所有 Mac 都值得拥有,以确保它们干净。

这些技巧是没有专门 IT 人员的小型企业可以保持 Mac 以最高效率全速运行的一些基本方法。确保您的计算机始终处于备份状态、最新状态并清除恶意软件——您就可以开始工作了。

原创文章,作者:校长,如若转载,请注明出处:https://www.yundongfang.com/Yun148577.html

(0)
打赏 微信扫一扫不于多少! 微信扫一扫不于多少! 支付宝扫一扫礼轻情意重 支付宝扫一扫礼轻情意重
上一篇 2022年4月10日 下午12:21
下一篇 2022年4月10日 下午6:23

相关推荐