应通过系统设置、安全性与隐私偏好设置、防火墙选项配置及终端命令四种方式开启并配置Mac内置防火墙：一、系统设置中打开防火墙并解锁调整；二、旧版macOS通过安全性与隐私中的防火墙标签页启用；三、在防火墙选项中管理应用权限、启用隐身模式、控制签名软件自动授权；四、用sudo pfctl -e启用pf服务，编辑/etc/pf.conf并重载规则。
如果您希望增强Mac设备的网络安全防护能力，防止未经授权的传入连接访问系统服务，则需要正确开启并配置内置防火墙。以下是实现该目标的多种可行方法：
一、通过系统设置启用基础防火墙
此方式适用于所有macOS版本用户，无需命令行操作，直接在图形界面中完成防火墙开关与基本策略设定。
1、点击屏幕左上角的苹果菜单，选择“系统设置”。
2、在左侧边栏中向下滚动并点击“网络”，随后在右侧区域找到并点击“防火墙”选项。
3、若当前显示“关闭防火墙”，则点击“打开防火墙”按钮以激活防护功能。
4、如需调整设置，先点击界面左下角的锁形图标，输入管理员密码完成解锁。
二、通过安全性与隐私偏好设置开启防火墙
该路径兼容较旧及部分新版本macOS（如Ventura、Sonoma），尤其适用于系统设置中未显示防火墙入口的情况。
1、点击苹果菜单，选择“系统偏好设置”。
2、在窗口中点击“安全性与隐私”图标。
3、切换至“防火墙”标签页。
4、点击左下角锁图标，输入管理员账户密码进行解锁。
5、点击“打开防火墙”按钮启动防护机制。
三、配置防火墙应用权限与高级选项
启用防火墙后，可通过防火墙选项细化控制粒度，决定哪些程序可接收外部网络请求，从而平衡安全与功能性。
1、在防火墙主界面点击“防火墙选项”按钮进入详细配置。
2、查看当前已列明的应用程序列表，确认其状态为“允许”或“阻止”。
3、点击左下角“+”号按钮，在弹出窗口中浏览“应用程序”文件夹，选择需放行的程序并点击“添加”。
4、对已添加项，可在右侧下拉菜单中选择“允许传入连接”或“阻止传入连接”。
5、勾选阻止所有传入连接将禁用除系统必需服务外的所有外部访问，但可能中断文件共享、远程登录等功能。
6、勾选启用隐身模式后，Mac将不响应ICMP ping请求，降低被网络扫描发现的风险。
7、取消勾选自动允许已签名的软件接收传入连接可强制所有第三方签名应用经手动授权才可联网。
四、使用终端命令启用pf防火墙服务
该方法直接调用macOS底层pf（packet filter）服务，适合需要精细规则控制或脚本化部署的高级用户。
1、打开“访达”，进入“应用程序” > “实用工具”，双击启动“终端”。
2、输入命令：sudo pfctl -e，回车后输入管理员密码以启用pf服务。
3、执行命令：sudo nano /etc/pf.conf编辑默认规则文件。
4、在编辑器中按Control+O保存修改，按Control+X退出nano编辑器。
5、运行命令：sudo pfctl -f /etc/pf.conf重新加载更新后的规则集。
