在 Mac 上，使用“防火墙”设置打开 macOS 的防火墙，来阻止来自互联网或其他网络的非法连接。了解如何使用防火墙阻止连接 Mac。

若要更改这些设置，请选取苹果菜单  >“系统设置”，在边栏中点按“网络” ，然后点按右侧的“防火墙”。（你可能需要向下滚动。）

为我打开“网络”设置

选项

描述

防火墙

防止来自互联网或其他网络的非法连接。

选项

选取阻止传入连接的程度。

阻止所有传入连接

阻止非必要服务和 App 的传入连接。

基本的互联网服务是一组 App，允许你的 Mac 在网络上查找由其他电脑所提供的服务。此设置会防止与其他所有共享服务的连接。

添加

添加 App 或服务以允许传入连接。

移除

从允许传入连接中移除 App 或服务。

如果“共享”设置中的某些共享服务已打开，则它们可以经过防火墙连接。若要提高安全性，可以通过在“共享”设置中关闭服务，来防止连接到此类传入服务。请参阅更改“共享”设置。

自动允许内建软件接收传入连接

允许将由有效的证书颁发机构签名的内建 App 和服务自动添加到允许的 App 列表，而无需你授权。

自动允许已下载的签名软件接收传入连接

允许将由有效的证书颁发机构签名的已下载 App 和服务自动添加到允许的 App 列表，而无需你授权。

启用隐身模式

防止 Mac 对那些用来显现其存在的探测请求作出响应。Mac 仍将响应来自经授权的 App 的请求，而未经授权的请求，如 ICMP (ping)，则无法获得响应。