开启Mac防火墙可阻止非法网络连接并防止未授权访问，需手动启用并输入管理员密码解锁；支持隐身模式、阻止所有传入连接及自定义应用放行三种高级配置。
苹果电脑开启防火墙能有效阻止来自互联网或其他网络的非法连接请求，防止未授权访问你的设备。系统默认关闭该功能，需手动启用并确认管理员权限才能生效。
打开“防火墙”设置面板
点击屏幕左上角苹果图标 → 选择“系统设置” → 在边栏中向下滚动并点按“网络” → 在右侧区域找到并点按“防火墙”。
如果边栏没有显示“网络”，请先点按顶部的“全部设置”或使用搜索框输入“防火墙”快速定位。
启用防火墙保护
在“防火墙”页面中，若状态显示为“已关闭”，直接点按“打开防火墙”按钮即可启动基础防护。
【必须先解锁设置】 若“打开防火墙”按钮呈灰色不可点状态，请先点按右下角的锁形图标 → 输入当前账户的管理员密码 → 点按“解锁”后再操作。
配置高级防护选项（可选）
方法一：启用隐身模式增强隐蔽性
点按“选项” → 勾选“启用隐身模式” → 点按“好”。启用后，Mac 将不响应 ping 请求及未授权的端口探测，大幅降低被扫描发现的概率。
方法二：阻止所有传入连接（激进防护）
点按“选项” → 勾选“阻止所有传入连接” → 点按“好”。此设置会切断除 DHCP、Bonjour 等基础网络服务外的所有外部接入，可能导致 AirDrop、文件共享、远程登录等功能失效。
方法三：自定义允许的应用
点按“选项” → 点按左下角“+”号 → 在弹出窗口中选择需要放行的应用（如 iTerm2、VS Code 或共享服务）→ 点按“添加”。注意：仅签名有效的应用才建议勾选“允许传入连接”，否则可能绕过安全校验。
