Mac App 保安提升

macOS 中的 App 保安由多個重疊的層級組成：首先是只執行來自 App Store 已署簽和受信任的 App 選項。此外，各個 macOS 分層會加入保護，以協助確保從互聯網下載的 App 不受已知惡意軟件的侵害。 Apple 會執行威脅智能程序，以快速識別和封鎖惡意軟件。惡意軟件防禦分為三層：

1. 阻止啟動或執行惡意軟件： App Store 或「守衛」和「公證」

2. 封鎖惡意軟件在客户系統上執行： 「守衛」、「公證」和 XProtect

3. 修復已執行的惡意軟件： XProtect

防禦的第一層旨在抑制惡意軟件的傳播，甚至阻止惡意軟件的發佈，這是結合 App Store 和「守衛」與「公證」使用。

下一步的防禦措施是為了協助確保當惡意軟件出現在任何 Mac 上時，可以迅速對其進行識別和封鎖，以阻止其傳播並修復已經觸及的 Mac 系統。加入 XProtect 與「守衛」和「公證」加強此防禦。

最後，XProtect 用於補救已成功執行的惡意軟件。

這些保護措施結合（下面會進一步描述），可為防禦病毒和惡意軟件提供最佳做法的保護方式。更有其他保護方式，特別是在配備 Apple 晶片的 Mac 上，可以限制能夠執行的惡意軟件的潛在破壞。

使用「守衛」的時機

macOS 包括了名為「守衛」的保安技術，其設計目的是協助確保只有受信任的軟件才能在用户的 Mac 上執行。當用户下載或開啟來自 App Store 以外的 App、外掛模組或安裝程式套裝時，「守衛」會驗證軟件是否來自已核實的開發者、是否經 Apple 公證不含已知的惡意內容，以及是否未經竄改。首次開啟下載軟件前，「守衛」更會要求用户批准，確保用户不被誘騙，將執行代碼誤認作普通的資料檔案。

用户和機構可選擇只允許安裝來自 App Store 的軟件。此外，除非受流動裝置管理（MDM）解決方案的限制，否則用户可覆寫「守衛」規則來開啟任何軟件。機構可使用 MDM 來設定「守衛」設定，包括允許使用其他身份簽署的軟件。必要時，也可完全停用「守衛」。

加密磁碟映像檔是什麼？

macOS 中的加密𥔵碟映像檔是安全的容器，讓用户可以儲存或傳送敏感文件以及其他檔案。加密磁碟映像檔由磁碟工具程式製作，位於「/應用程式/工具程式」中。磁碟映像檔可以使用 128 位元或 256 位元 AES 加密技術來進行加密。因為裝載的磁碟映像檔會被視為與 Mac 連接的本機卷宗，因此使用可複製、搬移和開啟其中存放的檔案和資料夾。如同「檔案保險箱」一樣，磁碟映像檔的內容即時加密解密。用户可安全地交換文件、檔案和資料夾，例如將加密磁碟映像檔儲存至可被移除的媒體、以郵件附件傳送，或在遙距伺服器上儲存。如需更多關於加密磁碟映像檔的資料，請參閲：磁碟工具程式使用手冊。

也請參閲Apple 平台保安：App 保安概覽 Apple 平台保安：加密與資料保護概覽 Apple 平台保安：在 macOS 中防範惡意軟件 Apple 平台保安：保護 App 對用户資料的存取

有幫助？

Apple 平台部署

Mac App 保安提升

使用「守衛」的時機

加密磁碟映像檔是什麼？