首先开启macOS内置防火墙，进入系统设置→网络→防火墙，解锁后点击“打开防火墙”；接着配置应用程序规则，通过“防火墙选项…”添加应用并设置连接权限，建议允许必要程序并勾选自动允许内置服务；最后启用隐身模式，防止设备被网络探测，提升公共网络下的安全性。
如果您希望增强Mac设备的安全性，防止未经授权的网络访问，可以通过启用macOS内置防火墙来实现。防火墙能够监控并控制进出系统的网络流量，帮助抵御潜在威胁。
本文运行环境：MacBook Pro，macOS Sonoma
一、开启macOS内置防火墙
启动防火墙可以阻止未授权的应用程序接收传入网络连接，从而提升系统安全性。默认情况下，防火墙可能处于关闭状态，需要手动启用。
1、点击屏幕左上角的苹果菜单（），选择“系统设置”。
2、在左侧边栏中选择网络，然后点击右侧的“防火墙”选项。
3、点击“防火墙”下方的锁形图标，输入管理员密码以解锁设置。
4、点击“打开防火墙”按钮，将其切换为开启状态。
二、配置防火墙应用程序规则
在防火墙开启后，您可以自定义允许哪些应用程序接收传入连接，以便在安全性和功能性之间取得平衡。
1、确保已进入“防火墙”设置界面，并点击防火墙选项…按钮。
2、在弹出窗口中，您会看到已添加到防火墙管理中的应用程序列表。
3、若要添加新应用，点击下方的+（加号）按钮，从应用程序文件夹中选择需要管理的程序，然后点击“添加”。
4、对于每个已添加的应用程序，可以选择其网络权限模式：允许连接、阻止所有连接或根据情况提示用户。
5、勾选“自动允许内置防病毒软件和文件共享服务”以确保系统基本功能不受影响。
三、启用 stealth mode（隐身模式）
隐身模式可使您的Mac对其他设备在网络中不可见，防止端口扫描等探测行为。
1、在“防火墙选项…”窗口中，勾选“启用隐身模式”选项。
2、启用后，任何试图通过ping命令或其他网络探测方式发现您设备的行为都将被阻止。
3、该设置适用于连接公共Wi-Fi等不信任网络时，建议在此类环境下开启。
