可开启“锁定模式”以应对高度复杂网络攻击，该模式通过限制应用行为、网络功能与系统服务来压缩攻击路径，支持图形界面、终端验证、MDM部署、网站例外设置及纵深防御组合五种启用方式。
如果您认为Mac正面临高度复杂的网络攻击，需要立即降低设备暴露面并启用苹果提供的最高级别防护机制，则可开启“锁定模式”。该模式专为应对极端数字化威胁设计，通过严格限制应用行为、网络功能与系统服务来大幅压缩攻击路径。以下是多种可独立实施的开启方法：
一、通过系统设置图形界面启用锁定模式
这是苹果官方推荐的标准操作路径，全程在图形化界面中完成，无需命令行知识，适用于所有macOS版本（Sonoma及更新系统）。该方法直接调用系统内置安全框架，确保配置符合签名验证与权限控制要求。
1、点击屏幕左上角的苹果菜单，选择“系统设置”。
2、在左侧边栏中向下滚动，点击“隐私与安全性”。
3、继续向下滚动至“安全”区域，找到“锁定模式”条目。
4、点击右侧“开启锁定模式”按钮。
5、阅读弹出窗口中列出的功能限制摘要，包括信息附件屏蔽、Safari JIT JavaScript禁用、FaceTime联系人范围收缩等。
6、确认无误后，点击“开启并重新启动”，输入当前用户账户的管理员密码。
7、Mac将自动重启，重启完成后锁定模式即处于激活状态。
二、使用终端命令验证并辅助启用锁定模式
终端方式可用于快速确认当前锁定模式状态，也可在图形界面异常或自动化部署场景中作为补充手段。该方法依赖于系统底层偏好设置数据库，返回值具有确定性，适合技术型用户进行交叉验证。
1、打开“访达”，前往“应用程序” > “实用工具” > “终端”。
2、输入以下命令并回车：defaults read com.apple.LockdownMode Enabled。
3、若返回值为0，表示尚未启用；若返回1，表示已启用。
4、如需通过终端触发启用流程，需配合系统设置操作，因苹果未开放纯命令行启用接口，终端仅支持状态读取与日志分析。
三、通过移动设备管理（MDM）描述文件强制部署锁定模式
适用于企业或机构统一管控环境，由IT管理员远程推送经签名的配置描述文件，使锁定模式成为不可绕过策略。该方式可规避终端用户手动关闭行为，确保合规性与策略一致性，且不依赖用户交互确认步骤。
1、在MDM平台（如Jamf Pro、Microsoft Intune）中创建新描述文件，选择“Privacy Preferences Policy Control”有效负载。
2、添加子策略项“LockdownModeEnabled”，将其值设为true。
3、配置描述文件签名证书，确保其受macOS信任，并分配至目标设备群组。
4、目标Mac设备联网并完成MDM注册后，将在后台接收并应用该策略。
5、设备重启后，锁定模式将强制启用，且系统设置中“锁定模式”开关变为只读状态，显示“由您的组织管理”提示。
四、启用前对关键网站设置例外规则
锁定模式默认禁用Safari的JIT JavaScript编译器，可能导致部分高交互性网站（如银行门户、内部管理系统）功能异常或加载失败。提前配置可信网站例外，可在不削弱整体防护的前提下保障必要业务连续性。
1、在完成锁定模式启用并重启后，再次进入“系统设置” > “隐私与安全性” > “锁定模式”。
2、点击“网站例外”区域右下角的“+”号按钮。
3、在弹出窗口中输入完整URL，例如：https://login.bankofamerica.com，注意必须包含协议头与斜杠结尾。
4、每条例外需单独提交，添加后该域名将在锁定模式下恢复完整的JavaScript执行能力。
5、例外列表上限为50个网站，超出后需删除旧条目方可新增。
五、配合防火墙与自动锁屏形成纵深防御组合
锁定模式聚焦于应用层与浏览器层防护，而系统防火墙和自动锁屏分别强化网络层与会话层安全。三者协同可构建多层级拦截体系，显著提升攻击者横向移动与持久化驻留难度。
1、进入“系统设置” > “网络” > “防火墙”，点击“打开防火墙”并解锁设置。
2、点击“防火墙选项”，勾选阻止所有传入连接与启用隐身模式。
3、前往“系统设置” > “锁定屏幕”，将“不活跃时启动屏幕保护程序”设为1分钟，并将“屏幕保护程序或显示器关闭后需要密码”设为立刻。
4、在“桌面与程序坞” > “触发角”中，为任一角落指定“锁定屏幕”动作，实现物理离座瞬时锁屏。
5、以上配置均独立生效，无需重启，但建议在锁定模式启用后逐一验证各组件状态。
