Mac防火墙可通过系统设置或终端命令启用，并支持高级配置以精确控制应用网络权限及启用隐身模式。
如果您希望增强Mac设备的网络安全防护能力，防止未经授权的网络连接访问本地服务，则需要启用系统内置的防火墙功能。以下是开启与配置Mac防火墙的具体操作步骤：
一、通过系统设置启用防火墙
此方法适用于所有macOS用户，无需命令行知识，直接在图形界面中完成基础防火墙启用，确保系统拦截未授权的传入连接请求。
1、点击屏幕左上角苹果菜单，选择“系统设置”。
2、在左侧边栏中点击“网络”，然后在右侧内容区找到并点击“防火墙”选项。
3、若防火墙状态显示为“已关闭”，点击右侧的“打开防火墙”按钮。
4、系统弹出提示时，输入管理员密码以授权更改，确认后防火墙即刻启用。
二、使用终端命令启用防火墙
该方式适合熟悉命令行的用户，可快速启停防火墙服务，并支持脚本集成或远程批量管理，绕过图形界面限制直接调用底层防护模块。
1、打开“应用程序” > “实用工具” > “终端”。
2、输入以下命令并按回车：sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate on。
3、系统提示输入密码时，键入管理员密码（输入过程无字符显示），完成后按回车。
4、验证是否生效，执行命令：sudo /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate，返回“Firewall is enabled.”即表示成功。
三、配置防火墙高级选项与应用权限
启用防火墙后，默认仅阻止未签名或未知来源的传入连接；通过高级配置可精确控制每个应用程序的网络行为，避免误拦合法服务，同时强化对高风险程序的限制。
1、进入“系统设置” > “网络” > “防火墙”，点击右下角“防火墙选项”按钮。
2、点击左下角“+”号，从弹出窗口中选取需管理的应用程序（如“远程桌面”“文件共享”或第三方软件）。
3、在应用列表中选中目标程序，勾选“允许传入连接”或保持默认不勾选以维持阻止状态。
4、勾选“启用隐身模式”，使Mac在网络扫描中不可见，降低被主动探测的风险。
5、根据安全需求，可选择性勾选“阻止所有传入连接”，但需注意该设置将禁用AirDrop、文件共享等依赖传入连接的功能。
