Mac自带防火墙可有效阻止未经授权的网络访问，保护设备安全。2. 较新macOS版本通过“系统设置-网络-防火墙”开启，较早版本在“系统偏好设置-安全性与隐私-防火墙”中启用。3. 解锁后点击“打开防火墙”并进入“防火墙选项”进行应用权限管理。4. 可添加或阻止特定应用的传入连接，建议保持系统和签名软件自动允许，启用“隐身模式”增强防护。5. 避免勾选“阻止所有传入连接”以免影响文件共享等正常功能。
Mac自带的防火墙能有效阻止未经授权的网络访问，保护你的设备安全。开启和设置并不复杂，根据你使用的macOS版本，操作路径略有不同，但核心功能一致。下面介绍两种主要方法。
通过系统设置（较新macOS版本）
如果你的Mac运行的是较新的操作系统，比如macOS Ventura或更高版本，防火墙选项会集成在网络设置里。
- 点击屏幕左上角的苹果菜单 ，选择“系统设置”。
- 在左侧边栏中找到并点击“网络”，然后在右侧列表中找到“防火墙”并点击进入。
- 如果防火墙是关闭状态，直接点击“打开防火墙”按钮即可启用基础防护。
- 要进行详细配置，需先点击界面左下角的锁形图标，输入管理员密码解锁。
- 点击“防火墙选项”可以管理具体的应用权限。
通过安全性与隐私（较早macOS版本）
对于使用macOS Monterey或更早版本的用户，防火墙设置位于“系统偏好设置”的“安全性与隐私”中。
- 点击苹果菜单 ，选择“系统偏好设置”。
- 找到并点击“安全性与隐私”图标。
- 切换到“防火墙”标签页。
- 点击左下角的锁图标进行解锁，输入管理员密码。
- 点击“打开防火墙”来启动保护功能。
- 点击“防火墙选项”以添加应用或调整高级设置。
配置防火墙选项增强防护
开启防火墙后，关键在于合理配置，避免影响日常使用的同时保证安全。
- 在“防火墙选项”中，可以看到一个应用列表。这些是被允许接收传入连接的程序。
- 需要为某个软件放行时，点击“+”号按钮，从应用程序文件夹中选择它并添加。
- 对已添加的应用，可以单独设置为“允许”或“阻止”其传入连接，只信任的应用才给予权限。
- 勾选“阻止所有传入连接”能提供最高级别的防护，但这也会禁用文件共享、屏幕共享等依赖网络的服务。
- 建议保持“自动允许内建软件接收传入连接”和“自动允许已下载的签名软件接收传入连接”这两项开启，这样系统和正规渠道下载的软件不会被误拦。
- 启用“隐身模式”是个好习惯，它能让你的Mac在网络扫描中更难被发现，增加黑客攻击的难度。
