mac的“安全性与隐私”偏好设置是保护数据与设备安全的核心防线，需主动配置定位服务、敏感数据权限、登录唤醒安全、filevault加密及分析数据共享等关键项。
Mac 的“安全性与隐私”偏好设置是保护个人数据和设备安全的核心入口，不是摆设，而是需要主动配置的防线。它不只关乎防黑客，更关系到谁能在你不知情时调用位置、读取通讯录、控制屏幕，甚至在屏保后偷偷访问你的文件。
定位服务与位置权限管理
开启“定位服务”会让地图、天气、Safari 建议等功能更精准，但也会让部分应用持续获取你的物理位置。建议：
- 进入“系统设置 > 隐私与安全性 > 定位服务”，先关闭总开关，再逐个勾选真正需要定位的应用（如“地图”“天气”）
- 留意“系统服务”里的“基于位置的建议”，它会影响聚焦搜索和 Safari 地址栏推荐——若重视隐私，可直接关闭
- 某些后台运行的 App（如微信 Mac 版、第三方笔记工具）可能悄悄请求定位，定期检查列表并取消无关项
敏感数据访问权限控制
通讯录、日历、照片、提醒事项这些数据一旦被滥用，极易泄露生活轨迹。关键操作是：
macOS Automator Services
下载
部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...
- 在“隐私与安全性”面板中，逐项点开“通讯录”“日历”“照片”等分类，只保留你明确信任且确实需要访问权限的应用（例如 Outlook 需要日历，但截图工具不需要）
- 特别注意“辅助功能”权限——这里列出的是能模拟键盘鼠标、执行脚本或自动化操作的 App（如 Keyboard Maestro、BetterTouchTool），务必确认其来源可信，否则可能被用于远程操控
- “其他帐户”里显示已登录的社交媒体或邮箱账号关联的应用，若某款旧 App 不再使用，直接取消勾选，避免账号凭证被意外调用
登录与唤醒环节的安全加固
很多人设了密码却没启用“唤醒验证”，等于门锁开着却忘了关防盗门。必须配置：
- 在“通用”或“安全性与隐私 > 通用”中，勾选“睡眠或屏幕保护程序开始后需要输入密码”，并设为“立即”或最多5秒——旅行、会议、短暂离座时尤其重要
- 确保账户本身设置了强密码，并在“用户与群组”中禁用“自动登录”，防止他人重启后直接进系统
- 若 Mac 存储高度敏感资料（如财务文档、客户信息），强烈建议开启 FileVault 全盘加密——它会在硬盘层面加密所有数据，即使硬盘被拆走也无法读取
分析数据与系统诊断分享
Apple 和部分开发者会通过“分析”功能收集崩溃日志、性能指标等，用于优化体验，但也涉及行为痕迹。务实做法是：
- 进入“隐私与安全性 > 分析”，关闭“共享 Mac 分析数据”和“共享 iCloud 分析数据”——这两项非必要，关闭不影响日常使用
- 保留“共享崩溃报告”（可选），仅向 Apple 发送匿名化错误信息，有助于系统稳定性提升，但不包含个人内容
- 注意“诊断与用量”中的“改进 Siri 和听写”选项，若不用语音输入，建议关闭，避免录音片段被上传
这些设置不需要一次性全改完，但每次装新 App 后花30秒进“隐私与安全性”看看它的权限请求，长期下来就能守住大部分数据边界。安全不是越复杂越好，而是让每项权限都有明确理由。
