每个人都可以在不支付任何费用的情况下保护您的 Mac 免受病毒和其他病毒的侵害。您所需要做的就是安装一系列安全屏障并进行一些巧妙的调整。我们的实用建议适用于所有最新版本的 Mac 操作系统和其他恶意软件。按照指南操作，一切都在那里！
保护您的 Mac：Gatekeeper 是您的盟友！
第一个动作是仔细检查设置看门人。它可以保护您的 Mac 免受有害和潜在危险应用程序的侵害。转到系统偏好设置、安全和隐私以及常规选项卡，然后使用管理员密码解锁左下角的挂锁。
几分钟后自动锁定您的 Mac
您不在 Mac 前吗？因此，请确保没有人可以在您不知情的情况下访问它并安装病毒（也可能是他们的）。为此，请在暂停活动或启动屏幕保护程序框 15 分钟后选中“需要密码”，以验证对 Mac 的访问是否已自动锁定。您当然可以调整持续时间。
仅限授权应用程序！
然后，在“允许下载的应用程序”部分中，最好选择 Mac App Store 和已确定的开发人员或单独的 Mac App Store 选项。这将防止您安装可疑或未经认证的应用程序。
保护您的 Mac：始终更新...
虽然说是老生常谈，但还是要做！有必要正确配置 Mac App Store 更新。如需了解更多可遵循的良好实践在 OS X El Capitan 下配置 Mac App Store，查看我们的教程。但立即知道必须进入“系统偏好设置”、“应用商店”。在这里，至少检查检查自动更新、安装 OS X 更新，最重要的是安装系统数据文件和安全更新。
保护您的 Mac：防火墙
我们已经提醒您注意以下事项的重要性过滤 Mac 的传入网络连接防止未经您同意的未经授权的应用程序、服务和进程进行通信。 Mac OS X 附带的防火墙是一个很好的起点。转到“系统偏好设置”，然后在“防火墙”选项卡下，使用管理员密码解锁挂锁，然后按“启用防火墙”按钮。
然后单击防火墙选项...按钮，然后选中复选框启用 Mac OS X El Capitan 隐身模式为了提高使用灵活性，还可以选择自动授权签名软件接收传入连接。
过滤传入和传出连接就更好了！
请注意，为了获得更高的安全性，除了传入连接之外，完全可以过滤传出连接。为此，我们建议您参考通过我们的文件识别的 Mac 第三方防火墙Mac OS X 防火墙：选择哪一款？参考资料已经很多年了目标 Mac 互联网安全 X9我们推荐的（防火墙+防病毒），Little Snitch 甚至放手！你也可以选择可怕的MacBooster 可清理和优化运行 El Capitan 的 Mac，删除病毒和其他威胁（恶意软件、有害 cookie 等）并告诉您如何保护您的计算机。
保护您的 Mac：检查 SIP 是否处于活动状态
SIP，即系统完整性保护，出现在 Mac OS X El Capitan (10.11) 上。这项新的安全功能可保护您的 Mac 免受危险软件（包括 root 用户帐户）的侵害。这个想法是它保护您的敏感文件夹（/System、/usr、/bin
/sbin，OS X 中预装的应用程序）通过访问限制阻止用户在操作系统的受保护部分执行某些操作关于 Mac 上的系统完整性保护。然而，有时你会需要在 OS X El Capitan 上禁用系统完整性保护 (SIP)。要查明 SIP 是否处于活动状态，请打开终端窗口（Finder、应用程序、实用程序、终端）并输入命令：csrutil status
如果您看到文本：系统完整性保护状态：已启用，则它处于活动状态。所以，它是完美的！
保护您的 Mac：使用 Safari 监控您的浏览情况
Safari 牢固地锚定在 Mac OS X 上，并且是 Macuser 的默认 Web 浏览器。它也很容易受到安全漏洞的影响……我们记得最近导致浏览器崩溃的错误（请参阅Safari 无法正常工作？解决方案！）。我们建议您不要使用此浏览器从可疑网站下载应用程序。如有必要，请记得前往 Safari 首选项并在欺诈网站的安全选项卡下选中访问欺诈网站时发出警告。您还可以取消选中“启用 JavaScript”并选中“阻止弹出窗口”（如果您尚未这样做）。
保护您的 Mac：避免 P2P？
每个人都要对自己的行为负责，无论如何，如果您不使用点对点下载来下载非法内容，那么点对点下载既不是好事也不是坏事。最近，许多 Mac 都被 BitTorrent Transmission Mac 客户端感染（如果 Mac App Store 和已识别的开发者已按上述检查，则无法下载！）。它包含并被小心地隐藏起来，勒索软件或法语中的 KeRanger 勒索软件（也称为 KeyRanger 或 Ke.Ranger 或 OSX.KeRanger.A）。软件开发人员已进行修复（版本 2.9.2 Transmission）。关于这个问题，请注意，也可以通过活动监视器 (kernel_service) 关闭其操作并删除 /Users/Library/kernel_service 中的文件以及存在的 .kernel_pid、.kernel_time、.kernel_complete 文件或 kernel_service 来停止它。在〜/库中。查看我们的提示强制关闭应用程序 Mac OS X El Capitan (10.11)这将对您将来在这方面有所帮助。
不能没有P2P吗？
如果您坚持使用 P2P 下载客户端，请花时间通过我们的教程配置它们传输配置器 El Capitan (Mac OS X 10.11)不然配置 uTorrent El Capitan (Mac OS X 10.11)。
保护您的 Mac：没有管理员会话，只有标准用户帐户
最近我们告诉您，在Mac OS X El Capitan及更早版本下，不建议您使用管理员帐户进行日常使用。此配置文件对系统文件夹具有大量读取权限，尤其是写入权限，并且是唯一可以配置 Mac 安全性的配置文件。最好添加一个标准 Mac 用户帐户，该帐户仅在其会话中和整个计算机上拥有足够的权限。
你借你的 Mac 吗？因此考虑访客用户会话
如果您将 Mac 借给想要上网、查看电子邮件或其他内容、下载文件的朋友……那么请不要让他们在您的会话期间使用它！考虑断开默认会话并以访客用户身份重新连接。为了创建标准用户或激活访客用户模式，我们建议您参阅我们的教程，该教程详细介绍了各种类型的帐户，其标题为添加 Mac OS X El Capitan (10.11) 用户帐户。
