启用macOS防火墙有三种方法：一、系统设置→网络→防火墙→打开；二、系统偏好设置→安全性与隐私→防火墙→解锁并开启；三、终端执行sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate on命令。
如果您希望增强Mac设备的网络安全防护能力，防止未经授权的传入连接访问系统，则需要启用并配置macOS内置防火墙。以下是多种可行的操作路径与详细配置步骤：
一、通过系统设置启用防火墙
此方法适用于运行 macOS Ventura、Sonoma 及 Sequoia 等较新版本的用户，界面统一、操作直观，无需命令行知识即可完成基础防护开启。
1、点击屏幕左上角苹果菜单，选择“系统设置”。
2、在左侧边栏中点击“网络”，随后在右侧内容区找到并点击“防火墙”选项。
3、若当前状态显示为“关闭”，点击“打开防火墙”按钮。
4、首次修改前需点击界面左下角锁形图标，输入管理员密码解锁设置权限。
二、通过安全性与隐私偏好设置启用防火墙
该路径适用于 macOS Monterey 及更早版本，或在部分新系统中因设置项折叠导致“防火墙”未直接出现在“网络”页面下的情况，属于系统级兼容入口。
1、点击苹果菜单，选择“系统偏好设置”。
2、点击“安全性与隐私”图标。
3、切换至“防火墙”标签页。
4、点击左下角锁形图标，输入管理员密码完成解锁。
5、点击“打开防火墙”按钮启动防护机制。
三、使用终端命令启用防火墙
该方式绕过图形界面，直接调用 ApplicationFirewall 服务，适合高级用户进行脚本化部署、远程管理或批量配置，执行后立即生效且不受 GUI 状态影响。
1、打开“应用程序” > “实用工具” > “终端”。
2、输入以下命令并按回车：sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate on。
3、系统提示输入密码时，键入管理员密码（输入过程无字符显示），完成后按回车。
4、验证是否生效，执行命令：sudo /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate，返回“Firewall is enabled.”即表示成功。
四、配置应用级防火墙权限
启用防火墙后，默认仅拦截未签名或未知来源的传入连接；通过“防火墙选项”可精细控制每个应用程序的网络行为，避免误拦合法服务，同时强化对高风险程序的限制。
1、在防火墙主界面点击“防火墙选项”按钮进入详细配置。
2、点击左下角“+”号，从弹出窗口中选取需放行的应用程序（如“远程桌面”“文件共享”或第三方软件）。
3、列表中每个程序旁有下拉菜单，可选“允许传入连接”或“阻止传入连接”。
4、勾选启用隐身模式后，Mac将不响应ICMP ping请求，降低被网络扫描发现的风险。
5、取消勾选自动允许已签名的软件接收传入连接可强制所有第三方签名应用经手动授权才可联网。
