上一篇：苹果Mac电脑保卫战（二）

　　8.赋予Keychain单独的密码

　　(见图3 Keychain存储了一台机子上所有密码，默认情况下可在登陆Mac机时进行解锁，所以欲加强其安全性，就需赋予其单独密码，而在此使用密码助手可帮助生成更为可靠的密码)

　　OS X系统内置有极好的工具用于存储来自应用程序、服务器、网站的密码，而Keychain就是这些密码的存储中心，在用户登陆Mac机时它进行的是解锁操作，但不幸的是，这也意味着只要能进入Mac机，就能打开密码保护项，要是用户还使用Safari浏览器的自动填表功能，那么所涉及的内容将有可能延伸到银行账号、亚玛逊站点帐号、Mac机帐号等等。

　　解决之道是赋予Keychain一个不同于用户账号密码的密码。具体做法是，运行Keychain Access工具(在/Applications/Utilities目录下)，选择进行编辑—改变Keychain“用户名”的密码(在一些情况下，此处会以“命令登陆”来代替“用户名”)，在“当前密码”栏内键入登陆密码，而在“新密码”栏内输入新设密码，并在校验栏内重复此密码，此外，你也能点击“新密码”栏下的锁形图标调出“密码助手”窗口，它可以测试用户新设定密码的安全度，并提出修改建议，而在这个推荐的密码菜单中，有不易遗忘、字母与数字、数字、随机、符合FIPS-181(安全散列标准)等诸多选项供用户参考。

　　9.当Keychain处于非使用状态时将其锁定

　　一旦Keychain被开启，它通常会驻留至用户退出登陆或关闭Mac机为止。而为了寻求更多的保护，就应该在其非活动状态时将它锁定。具体做法是运行Keychain Access工具，选择进行编辑：改变Keychain“用户名”设定(在一些情况下，此处会以“命令登陆”来代替“用户名”)，在Keychain设置窗口中，选取“非活跃状态持续数分钟后将其锁定”项，并设定具体分钟数，此外，不要忘了还要选定“进入睡眠状态时将其锁定”项。

　　若是用户喜欢进行人工控制，也可在Keychain Access工具中按以下流程进行操作—打开“参数选择”，选定“在菜单栏中显示状况”项，这样一来，在Mac机的菜单栏上将会出现一个小锁图标，它会显示Keychain是否处于锁定状态，而用户也能通过其中的菜单对Keychain在锁定与解锁之间进行状态转换。

　　10.加密重要文件

　　若是在Mac机(尤其是Mac笔记本)中存有敏感文件，从保护角度出发，推荐对它们进行加密，这样一来，无人能读取或拷贝这些加密文件，即便Mac机被黑或是其中的硬盘被取走也是如此。而加密文件也分两种情况，一是保护少量文件，二则保护全部文件夹。

　　对于第一种情况来说，要是你只有部分文件值得保护，可以考虑创建一个加密的磁盘映像，并将重要文件添加进去，于是在对文件进行操作时可安装该映像并键入密码，事必后退出即可。

　　至于第二种情形，则考虑使用OS X的FileVault功能，在将其激活之后，用户需要做的也就是键入登陆密码开展工作—可以打开文件、对文件操作、无需任何顾虑的保存修改结果，而当文件被关闭时，FileVault功能会自动对其进行二次加密。

　　要激活FileVault功能，需要进入安全首选面板，点击“设定主口令”项，在随后出现的操作区内，填写密码栏并确定，接着点击“开启FileVault功能”，它会在之后加密文件时花费一些时间。FileVault的主口令也可视为一种备用账号密码，用户可以将它来解锁自己的账户或机子上存在的其它账户，但有一点要格外注意：一旦忘记了主口令，加密的文件对用户自己来说也是遥不可及。

　　11.使用防火墙

　　你是否与因特网保持永久性的连接？如果是这样，那么要想增强Mac机的安全性最简单的做法莫过于开启Apple内置的防火墙软件，而防火墙作为一件工具，其身份既可以是硬件也可以是软件，主要目的就是阻止未经授权的访问进入到计算机或网络中。若你的Mac机是直接与网线或DSL调制解调器相连，开启防火墙则是再必要不过的事。直接将电脑连在拥有一个公共互联网地址的调制解调器上,不啻于将其暴露在所有人的视野之中。

　　而要激活防火墙，则要开启共享优选面板，点击防火墙标识，再点“开始”，接着按“高级”按钮，随即出现的操作区内，选择“激活匿踪模式”项，这会使你的电脑在互联网上几乎不可见，由此减小被黑客攻击的几率，对多数人来说，OS X系统内置的防火墙就足以胜任这样的工作。