Din Mac brandvägg är avstängd som standard: behöver du aktivera den?

• Chris Hoffman

  @chrisbhoffman

• uppdaterad 10 juli 2017, 2:42pm EDT

Mac OS X levereras med en inbyggd brandvägg, men det är inte aktiverat som standard. Windows-brandväggen har aktiverats som standard ända sedan maskar som Blaster infekterade alla dessa sårbara Windows XP-system, så vad ger?

Mac-datorer för att inkludera en brandvägg, som du kan aktivera från säkerhet& Sekretess i Systeminställningar., Liksom brandväggar på andra operativsystem kan du blockera vissa inkommande anslutningar.

vad en brandvägg faktiskt gör

relaterat: Vad gör en brandvägg egentligen?

förstå varför brandväggen inte är aktiverad som standard och om du ska aktivera den först kräver att du förstår vad en brandvägg faktiskt gör. Det är mer än bara en switch du vänder för att öka din säkerhet, eftersom det ibland förstås av Windows-användare.

brandväggar som den här gör en sak: de blockerar inkommande anslutningar., Vissa brandväggar kan du också blockera utgående anslutningar, men de inbyggda brandväggar på Mac och Windows fungerar inte på detta sätt. Om du vill ha en brandvägg som låter dig välja vilka program som ska ansluta till Internet eller inte, leta någon annanstans.

en inkommande anslutning är bara ett problem om det finns program som lyssnar på dessa inkommande anslutningar. Därför var en brandvägg så nödvändig på Windows för alla dessa år sedan – eftersom Windows XP hade så många tjänster som lyssnade på Nätverksanslutningar, och dessa tjänster exploaterades av worms.,

varför det inte är aktiverat som standard på en Mac

ett standard Mac OS X-system har inte sådana potentiellt sårbara tjänster som lyssnar som standard, så det behöver inte en tacked-on brandvägg för att skydda sådana sårbara tjänster från att attackeras.

det här är faktiskt samma anledning till att Ubuntu Linux inte skickar med sin brandvägg som standard — en annan sak som var kontroversiell vid den tiden. Ubuntu tog tillvägagångssättet att helt enkelt inte ha potentiellt sårbara tjänster som lyssnar som standard, så ett Ubuntu-system är säkert utan en brandvägg. Mac OS X fungerar på samma sätt.,

nackdelarna med brandväggar

relaterade: Varför behöver du inte installera en brandvägg från tredje part (och när du gör det)

om du har använt en Windows-dator som har Windows-brandväggen som standard, vet du att det kan orsaka problem. Om du kör en helskärmsapplikation — till exempel ett spel-kommer brandväggsdialogrutan regelbundet att dyka upp bakom det fönstret och kräva Alt+Tabbing innan spelet kommer att fungera, till exempel. De extra dialogerna är extra krångel.,

ännu värre kan alla lokala program som körs på din dator stansa ett hål i din brandvägg. Detta är utformat för att hjälpa de program som kräver inkommande anslutningar fungerar utan ytterligare konfiguration. Men, det innebär att brandväggen är faktiskt inte bra skydd mot någon skadlig programvara som skulle vilja öppna en port och lyssna på din dator. När datorn är infekterad, dess programvara brandvägg hjälper inte.

när du kanske vill aktivera det

betyder det att du aldrig vill använda en brandvägg? Nej!, En brandvägg kan fortfarande hjälpa om du kör potentiellt sårbara program du inte vill nås via Internet. Låt oss till exempel säga att du har installerat en Apache-webbserver eller annan serverprogramvara och du dabbling med den. Du kan komma åt den helt på din dator via localhost. För att förhindra att någon annan kontaktar denna serverprogramvara kan du helt enkelt aktivera brandväggen. Om du inte aktiverar ett undantag för den specifika delen av serverprogramvaran, kommer alla inkommande anslutningar till den från utanför datorn att blockeras.,

detta är verkligen den enda situationen där du skulle få en fördel av att aktivera din Mac brandvägg, åtminstone för Stationära datorer. Om du använder Mac OS X som ett serversystem som är utsatt direkt till Internet, Vill du självklart låsa ner det så mycket som möjligt med en brandvägg.

men du kan aktivera det, om du verkligen vill

Så, om du är en typisk Mac-användare, behöver du verkligen inte aktivera brandväggen. Men om du tvivlar på råd här eller bara må bättre med det aktiverat, du är också fri att aktivera det., Typiska Mac-användare kommer förmodligen inte att märka många (eller några) problem efter att ha aktiverat brandväggen. Allt ska fortsätta fungera normalt.

relaterat: så här installerar du program på en Mac: allt du behöver veta

Standardinställningen är att ”automatiskt tillåta signerad programvara för att ta emot inkommande anslutningar”, vilket innebär att alla Apple-program på din Mac, appar från Mac App Store och signerade appar som tillåts via din Mac GateKeeper protection får ta emot anslutningar utan din ingång., (Med andra ord har en app från en ”identifierad utvecklare” en giltig signatur.)

du blockerar inte mycket om du aktiverar brandväggen med standardinställningarna.

aktivera och konfigurera din Mac inbyggda brandvägg

om du vill aktivera och konfigurera din Mac brandvägg, var god. Klicka på Apple-menyn, välj Systeminställningar och klicka på ikonen Säkerhet & Sekretess. Klicka på fliken Brandvägg, klicka på låsikonen och ange ditt lösenord., Klicka på Aktivera brandvägg för att aktivera brandväggen och klicka sedan på brandväggsalternativ för att konfigurera brandväggsalternativen.

härifrån kan du konfigurera alternativen och lägga till program i listan. Ett program som du lägger till i listan kan ha inkommande anslutningar tillåtna eller blockerade — ditt val.

Sammanfattningsvis är en brandvägg inte riktigt nödvändig på ett typiskt Mac-skrivbord, precis som det egentligen inte är nödvändigt på ett typiskt Ubuntu Linux-skrivbord. Det kan potentiellt leda till mer krångel med att ställa in vissa nättjänster., Men, om du känner dig mer bekväm med det på, du är fri att aktivera det!