保护设备本身

如果有人可以简单地拿走笔记本电脑并直接读取磁盘，或者如果 Mac 运行的是几个月前的软件，并且从未安装过修复程序，那么您帐户上的强密码就起不到什么作用。本课程涵盖设备本身的保护，从驱动器到锁定屏幕。

FileVault：加密磁盘

FileVault 会对您的启动磁盘进行加密，因此即使没有您的登录密码或恢复密钥，也无法读取该启动磁盘，即使该驱动器已从 Mac 中完全删除。苹果公司解释说，“如果你有一台带有苹果芯片或苹果 T2 安全芯片的 Mac，你的数据会自动加密。打开 FileVault 可以提供额外的安全层，防止他人在不输入登录密码的情况下解密或访问您的数据。在没有 Apple 芯片或 T2 芯片的 Mac 上，必须手动打开 FileVault 才能获得这种保护，并且需要管理员进行设置。

当您打开它时，您可以选择在忘记登录密码时如何解锁磁盘：使用您的 Apple 帐户，或使用您自己写下的恢复密钥。苹果自己的警告很直白：“不要忘记你的恢复密钥。”如果您打开 FileVault，然后忘记了登录密码并且无法重置它，并且您还忘记了恢复密钥，您将无法登录，并且您的文件和设置将永远丢失。’像对待物理密钥一样小心地将该恢复密钥存储在某处。

$ fdesetup status
FileVault is On.

名副其实的登录密码

仅当保护 FileVault 的登录密码不易被猜测时，FileVault 的保护才有效。与上一课相同的密码指导，长度超过强制复杂性，不可重复使用，同样适用于您每天早上登录的帐户和任何网站帐户。

再次保持更新

这所大学之前的课程深入介绍了漏洞和补丁；该计划的简短版本是“系统设置”>“常规”>“软件更新”（打开自动更新）不是可选的。运行过时软件的完美配置的 Mac 仍然存在苹果已经发布的修复程序的所有弱点。

查找我的：定位并锁定丢失的 Mac

如果 Mac 丢失或被盗，“查找我的”功能可以在地图上找到它，苹果将其丢失标记为“使用密码或您的 Apple 帐户密码锁定它”，并让您“显示一条消息，以便其他人在找到您的设备时可以与您联系。”苹果还指出，远程擦除通常需要启用双因素身份验证；如果没有它，您将需要通过 iCloud.com 擦除设备。在设备丢失之前而不是之后设置“查找我的”才是它的有用之处。

锁定模式：针对少数有需要的人

苹果将​​锁定模式描述为“一种可选的极端保护，专为极少数人设计，这些人因其身份或行为而可能成为一些最复杂的数字威胁的个人目标。大多数人永远不会成为这种性质的攻击的目标。”打开它会改变 Mac 的行为方式：Apple 列出的影响包括大多数消息附件类型被阻止、Safari 中的某些 Web 技术被阻止（这可能会破坏某些网站）、未知的 FaceTime 呼叫者无法联系到您，以及设备连接需要 Mac 必须在明确批准的情况下解锁。这是一种真正的便利性权衡，适合那些从本课程的第一课开始，威胁模型真正包含该级别对手的人，而不是每个人的默认设置。