Suojausasetukset-paneelissa voit hallita Mac-tietokoneesi käyttäjätilejä. Lisäksi suojausasetukset-paneeli on määritetty Mac-tietokoneen palomuurin asetusten määrittämiseksi sekä tietojen salauksen päälle tai pois päältä käyttäjätilillesi.
Suojausasetukset-osio on jaettu kolmeen osaan.
Yleistä: Ohjaa salasanojen käyttöä, erityisesti, tarvitaanko tiettyjä toimintoja koskevia salasanoja. Hallitsee automaattista kirjautumista käyttäjätililtä. Voit määrittää, onko sijaintiin perustuvilla palveluilla pääsy Mac-tietokoneesi sijaintitietoihin.
FileVault : Hallitsee kotikansiosi tietojen salausta ja kaikkia käyttäjän tietoja.
Palomuuri: Mahdollistaa Macin sisäänrakennetun palomuurin ottamisen käyttöön tai poistaa sen käytöstä sekä määrittää eri palomuuriasetukset .
Aloitetaan määrittämällä Macin suojausasetukset.
01/04
Käynnistä Security Preference Pane
Napsauta Dockin Järjestelmäasetukset-kuvaketta tai valitse Apple-valikosta Järjestelmäasetukset.
Napsauta Suojaus-kuvaketta Järjestelmäasetukset -ikkunan Omat-osiossa.
Siirry seuraavaan sivulle Yleisten asetusten valinnasta.
02/04
Mac-suojausasetusten käyttäminen - Yleiset Mac-suojausasetukset
Mac Security -asetusikkunassa on kolme välilehteä ikkunan yläosassa. Valitse Yleiset-välilehti, jotta voit aloittaa Macin yleisten suojausasetusten määrittämisen.
Suojausasetukset-paneelin Yleinen -osiossa on useita Macin perusasetuksia, mutta tärkeitä suojausasetuksia. Tässä oppaassa näytämme, mitä kukin asetus tekee ja miten muutoksia asetuksiin. Tämän jälkeen voit päättää, tarvitsetko tietoturvaparannukset, jotka ovat käytettävissä Suojausasetukset-ruudusta.
Jos jaat Mac-tietokoneesi muiden kanssa, tai Mac-tietokoneesi sijaitsee paikassa, jossa muut voivat helposti käyttää sitä, voit tehdä joitain muutoksia näihin asetuksiin.
Yleiset Mac-suojausasetukset
Ennen kuin voit tehdä muutoksia, sinun on ensin tunnistettava henkilöllisyytesi Macin kanssa.
Napsauta suojauskuvaketta Suojausasetukset-ruudun vasemmassa alakulmassa.
Sinua pyydetään järjestelmänvalvojan käyttäjänimi ja salasana . Anna pyydetyt tiedot ja valitse sitten OK.
Lukkokuvake muuttuu lukitsemattomaksi tilaksi. Olet nyt valmis tekemään haluamasi muutokset.
Vaadittava salasana: Jos asetat valintaruudun tähän, sinun (tai joku, joka yrittää käyttää Macia), täytyy antaa nykyiselle tilille salasana poistuaksesi univastosta tai aktiivisesta näytönsäästäjistä. Tämä on hyvä perusvarotoimenpide, joka voi pitää haaveilevia silmiä näkemästä, mitä parhaillaan työskentelet tai käytät käyttäjätilin tietoja.
Jos valitset tämän vaihtoehdon, voit valita avattavasta valikosta aikaväliin ennen kuin salasana tarvitaan. Ehdotan, että valitset tarpeeksi kauan, että voit poistua unia tai näytönsäästäjäistunnosta, joka käynnistyy yllättäen ilman salasanan antamista. Viisi sekuntia tai 1 minuutti ovat hyviä valintoja.
Poista käytöstä automaattinen kirjautumistunnus: tämä asetus edellyttää, että käyttäjät voivat tunnistaa henkilöllisyytensä salasanallaan milloin he kirjautuvat sisään.
Vaadi salasana kunkin Järjestelmäasetukset-ruudun lukituksen avaamiseksi: Kun tämä vaihtoehto on valittu, käyttäjien on annettava käyttäjätunnuksensa ja salasanansa milloin he yrittävät tehdä muutoksia mihinkään turvalliseen järjestelmäasetukseen. Normaalisti ensimmäinen todennus avaa kaikki turvalliset järjestelmäasetukset.
Uloskirjautuminen xx minuutin käyttämättömyyden jälkeen: Tämän vaihtoehdon avulla voit valita määrätyn käyttämättömän ajan, jonka jälkeen kirjautunut tili kirjautuu automaattisesti ulos.
Käytä suojattua virtuaalimuistia: Tämän asetuksen valitseminen pakottaa kaikki kiintolevylle kirjoitetut RAM-tiedot salattavaasi ensin. Tämä koskee sekä virtuaalimuistin käyttöä että lepotilaa, kun RAM-sisällön kirjoittaminen kiintolevylle.
Sijaintitoimintojen poistaminen: Tämän vaihtoehdon valitseminen estää Mac-tietokoneesi tarjoamasta sijaintitietoja mille tahansa sovellukselle, joka pyytää tietoja.
Napsauta Nollaa varoitukset -painiketta, jos haluat poistaa sovelluksissa jo käytössä olevat sijaintitiedot.
Poista kaukosäätimen infrapunavastaanotin käytöstä: Jos Macissa on IR-vastaanotin, tämä toiminto kytkee vastaanoton pois päältä, mikä estää IR-laitteen lähettämästä komentoja Mac-tietokoneelle.
03/04
Mac-tietoturva-asetusten käyttäminen - FileVault-asetukset
FileVault käyttää 128-bittistä (AES-128) salausjärjestelmää, joka suojaa käyttäjän tietoja urhoilta. Kotikansiasi salaaminen tekee lähes mahdottomaksi käyttää kaikkia Mac-käyttäjätietojasi ilman tilin nimeäsi ja salasanaasi.
FileVault voi olla erittäin kätevä niille, joilla on kannettavia Mac-tietokoneita, jotka ovat huolissaan menetyksestä tai varkaudesta. Kun FileVault on käytössä, kotikansioosi tulee salattu levykuva, joka on asennettu saataville kirjautumisen jälkeen. Kun kirjaudut ulos, sammuta tai nuku, kotikansiotiedosto on poistettu käytöstä, eikä sitä ole enää saatavilla.
Kun otat ensin käyttöön FileVaultin, saatat huomata, että salausprosessi voi kestää hyvin pitkään. Mac on muuntaa kaikki kotikansion tiedot salattuun levyn kuvaan. Kun salausprosessi on valmis, Mac salaa ja purkaa yksittäisiä tiedostoja tarpeen mukaan lennossa. Tämä johtaa vain hyvin vähäiseen suorituskyvyn rangaistukseen, jota huomaat harvoin paitsi, kun käytät hyvin suuria tiedostoja.
Jos haluat muuttaa FileVaultin asetuksia, valitse Suojausasetukset-ruudun FileVault-välilehti.
FileVaultin määrittäminen
Ennen kuin voit tehdä muutoksia, sinun on ensin tunnistettava henkilöllisyytesi Macin kanssa.
Napsauta suojauskuvaketta Suojausasetukset-ruudun vasemmassa alakulmassa.
Sinua pyydetään järjestelmänvalvojan käyttäjänimi ja salasana. Anna pyydetyt tiedot ja valitse sitten OK.
Lukkokuvake muuttuu lukitsemattomaksi tilaksi. Olet nyt valmis tekemään haluamasi muutokset.
Aseta Master Password: Pääsalasana on epäonnistunut. Sen avulla voit nollata käyttäjän salasanasi, jos unohdat kirjautumistietosi. Jos kuitenkin unohdat sekä käyttäjätilin salasanasi että pääsalasanasi, et voi käyttää käyttäjän tietoja.
Käynnistä FileVault: Tämä mahdollistaa FileVault-salausjärjestelmän käyttäjätilillesi. Sinulta kysytään tilisi salasana ja annetaan sitten seuraavat vaihtoehdot:
Käytä turvallista poistamista: Tämä asetus korvaa tiedot tyhjääksesi roskakorin. Näin varmistetaan, että paljastetut tiedot eivät ole helposti palautettavissa.
Käytä suojattua virtuaalimuistia: Tämän asetuksen valitseminen pakottaa kaikki kiintolevylle kirjoitetut RAM-tiedot salattavaasi ensin.
Kun käynnistät FileVaultin, sinut kirjaudut ulos, kun Mac salaa kotikansion tiedot. Tämä voi kestää jonkin aikaa, riippuen kodin kansion koosta.
Kun salausprosessi on valmis, Mac näyttää kirjautumisnäytön, jossa voit antaa tilisi salasanan kirjautumaan sisään.
04/04
Mac-suojausasetusten käyttäminen - Macin palomuurin määrittäminen
Macissa on henkilökohtainen palomuuri, jolla estetään verkko- tai Internet-yhteydet. Macin palomuuri perustuu tavalliseen Unix- palomuuriin, jota kutsutaan nimellä ipfw. Tämä on hyvä, vaikka pakettien suodatus palomuuri. Tähän peruspalomuuriin Apple lisää socket-suodatusjärjestelmän, joka tunnetaan myös sovelluspalomuurina. Sovelluspalomuuri helpottaa palomuuriasetusten määrittämistä. Sen sijaan, että tarvitsisit tietää, mitkä portit ja protokollat ovat välttämättömiä, voit vain määrittää, millä sovelluksilla on oikeus tehdä tulevia tai lähteviä yhteyksiä.
Aloita valitsemalla suojausasetukset -ruudun Palomuuri-välilehti.
Macin palomuurin määrittäminen
Ennen kuin voit tehdä muutoksia, sinun on ensin tunnistettava henkilöllisyytesi Macin kanssa.
Napsauta suojauskuvaketta Suojausasetukset-ruudun vasemmassa alakulmassa.
Sinua pyydetään järjestelmänvalvojan käyttäjänimi ja salasana. Anna pyydetyt tiedot ja valitse sitten OK.
Lukkokuvake muuttuu lukitsemattomaksi tilaksi. Olet nyt valmis tekemään haluamasi muutokset.
Käynnistä: Tämä painike käynnistää Macin palomuurin. Kun palomuuri on käynnistetty, Käynnistä-painike muuttuu pysäytyspainikkeeksi.
Lisäasetukset: Tämän painikkeen napsauttaminen mahdollistaa Mac-laitteen palomuurin asetusten määrittämisen. Lisäasetukset-painike on käytössä vain, kun palomuuri on kytketty päälle.
Edistyneet asetukset
Estä kaikki tulevat yhteydet: Tämän vaihtoehdon valitseminen aiheuttaa palomuurin estävän mahdolliset tulevat yhteydet ei-välttämättömiin palveluihin. Applen määrittelemät keskeiset palvelut ovat:
Configd: Sallii DHCP: n ja muiden verkkoasetusten toteuttamisen.
mDNSResponder: Antaa Bonjour-protokollan toimimisen.
pesukarhu: sallii IPSec (Internet Protocol Security) toimivan.
Jos päätät estää kaikki saapuvat yhteydet, useimmat tiedoston, näytön ja tulostuksen jakamispalvelut eivät enää toimi.
Salli allekirjoitetun ohjelmiston automaattinen vastaanottaminen tulevissa yhteyksissä: Kun valittu, tämä vaihtoehto lisää automaattisesti allekirjoitetut ohjelmistosovellukset luetteloon sovelluksista, joiden sallitaan vastaanottaa yhteyksiä ulkoisesta verkosta, mukaan lukien Internet.
Voit lisätä sovelluksia manuaalisesti palomuurin sovellusluetteloon käyttämällä plus- (+) -näppäintä. Samoin voit poistaa sovelluksia luettelosta miinus (-) -painikkeella.
Ota salaa tila käyttöön: Kun tämä asetus on käytössä, tämä estää Macia vastaamasta verkon liikenteen kyselyihin. Näin Mac ei näytä olevan verkossa olematonta.