关键在于建立稳定可执行的习惯：定期更新管理员密码、禁用自动登录、启用通行密钥、使用标准账户日常操作；唤醒/锁屏强制验证；防火墙常开并精控位置服务；time machine每周备份、filevault加密、icloud钥匙串开启、敏感文档用加密dmg。
掌握 macos 系统安全策略的日常维护，关键不在堆砌功能，而在于建立稳定、可执行的习惯。现代 macos（如 sequoia 15、sonoma 14）已内置大量防护机制，但默认设置未必完全适配你的使用场景。真正有效的日常维护，是把安全策略融入常规操作节奏中，不增加负担，却显著提升防护水位。
密码与账户管理要主动设防
密码不是“设一次就完事”的开关，而是动态防线：
- 定期更新管理员密码（建议每3个月一次），尤其在系统大版本升级或多人共用 Mac 后；
- 禁用自动登录——进入「系统设置 > 登录选项」，关闭“自动登录”并确认勾选“需要密码以解锁登录键”；
- 为常用账户启用通行密钥（支持面容 ID/触控 ID），替代弱密码登录网站和 App；
- 创建一个标准用户账户作为日常使用主账号，仅在安装软件或修改系统设置时才切换至管理员账户。
唤醒与锁屏必须强制验证
这是防止物理接触式入侵最直接的一环：
- 进入「系统设置 > 锁屏与密码」，开启“当 Mac 从睡眠或屏幕保护程序中唤醒时要求输入密码”，延迟时间设为“立即”；
- 启用“触发角”：在「系统设置 > 桌面与程序坞 > 触发角」中，将任一角落设为“启动屏幕保护程序”，轻移鼠标即可秒锁；
- 若 Mac 支持，开启“离开时自动锁定”（需配合 iPhone 或 Apple Watch 的“接力”功能）。
防火墙与位置服务按需精控
系统级服务不是全开或全关，而是“最小必要”原则：
macOS Automator Services
下载
部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...
- 防火墙建议常开：「系统设置 > 网络 > 防火墙」中点击“打开防火墙”，再点“防火墙选项” → 勾选“阻止所有传入连接”（除非你明确运行服务器类应用）；
- 位置服务逐项审核：「系统设置 > 隐私与安全性 > 位置服务」中，关闭未使用 App 的定位权限，特别注意浏览器扩展、邮件客户端、第三方天气工具等常被忽略的条目；
- 对“系统服务”中的“重要地点”“诊断与用量”等选项保持警惕，非必要不启用。
备份与加密要形成闭环习惯
安全的终点不是防住攻击，而是守住数据：
- Time Machine 备份必须每周至少成功运行一次，外接硬盘需单独分区专用于备份，并定期验证还原流程；
- 启用“文件保险箱”：「系统设置 > 隐私与安全性 > 文件保险箱」中点击“打开”，加密过程后台静默完成，重启后即生效；
- iCloud 钥匙串务必开启（系统设置 > Apple ID > iCloud > 钥匙串），它会同步加密的密码、Wi-Fi 凭据和信用卡信息，且不依赖本地存储；
- 敏感文档可额外用“磁盘工具”制作加密磁盘映像（.dmg），双击挂载需独立密码，脱离系统钥匙串管理。
这些操作加起来每月耗时不到20分钟，却能覆盖绝大多数真实威胁场景。不需要追求“绝对安全”，只需让每一次登录、每一次唤醒、每一次联网都经过一次有意识的确认——这才是 macOS 安全维护最可持续的状态。
