Repolode
drduh

drduh/macOS-Security-and-Privacy-Guide

一份社区维护的 macOS 安全与隐私加固指南,涵盖 Apple 芯片 Mac 的磁盘加密、防火墙、DNS 与应用安全设置。

Star
22,566
Fork
1,469
未关闭 Issue
5
最近提交
3天前

这是什么?

这是一份篇幅较长的 macOS 安全与隐私加固指南,面向 Apple 芯片 Mac。内容既适合希望采用企业常用安全实践的资深用户,也适合对隐私和安全感兴趣的新手。指南从威胁建模入手,依次介绍系统安装、账户管理、FileVault、锁定模式和防火墙等设置。

在网络与应用层面,指南进一步介绍内置应用防火墙、带示例规则的 pf 包过滤器、基于 dnscrypt-proxy 和 dnsmasq 的加密 DNS、hosts 文件拦截、Privoxy 过滤,以及证书颁发机构审查。浏览器、Tor、VPN、PGP 和即时通讯工具的配置也有涉及。恶意软件防护部分包括 App Sandbox、Gatekeeper 和系统完整性保护(SIP),备份、SSH 与日志监控等内容也有所覆盖。

每个章节都附有命令和配置示例,读者可在理解各项取舍后按需应用。

核心功能

  • 01提供威胁建模框架,帮助判断哪些防护值得付出使用上的代价
  • 02介绍 FileVault、锁定模式和固件安全设置
  • 03讲解应用防火墙与 pf 包过滤器的配置,附示例规则
  • 04说明使用 dnscrypt-proxy 与 dnsmasq 加密 DNS,并通过 hosts 文件屏蔽域名
  • 05提供浏览器、VPN、PGP 和即时通讯工具的隐私与安全要点

适用场景

  • 新 MacBook 初始化后进行安全加固
  • 了解 macOS 有哪些安全机制及各自防护的威胁
  • 在 Mac 上配置加密 DNS 与网络层拦截
  • 按检查清单评估 Mac 的安全状态

快速上手

  1. 1

    在浏览器中阅读 README 中的指南

使用前须知

  • 指南面向 Apple silicon Mac,不适用于其他硬件。
  • 指南按“原样”提供,不附带任何保证,遵循其内容所产生的后果由您自行承担。

收录于专题

标签

常见问题

macOS-Security-and-Privacy-Guide 是什么?
一份社区维护的 macOS 安全与隐私加固指南,涵盖 Apple 芯片 Mac 的磁盘加密、防火墙、DNS 与应用安全设置。 这是一份篇幅较长的 macOS 安全与隐私加固指南,面向 Apple 芯片 Mac。内容既适合希望采用企业常用安全实践的资深用户,也适合对隐私和安全感兴趣的新手。指南从威胁建模入手,依次介绍系统安装、账户管理、FileVault、锁定模式和防火墙等设置。
macOS-Security-and-Privacy-Guide 可以免费使用吗?用的什么许可证?
macOS-Security-and-Privacy-Guide 以 MIT 许可证开源。用于商业产品前,请先确认许可证条款。
macOS-Security-and-Privacy-Guide 还在维护吗?
活跃维护中。macOS-Security-and-Privacy-Guide 最近一次提交是在 2026年10月21日。
macOS-Security-and-Privacy-Guide 适合用来做什么?
新 MacBook 初始化后进行安全加固 了解 macOS 有哪些安全机制及各自防护的威胁 在 Mac 上配置加密 DNS 与网络层拦截 按检查清单评估 Mac 的安全状态
macOS-Security-and-Privacy-Guide 怎么安装和运行?
在浏览器中阅读 README 中的指南
在哪里获取 macOS-Security-and-Privacy-Guide?
源代码和安装说明在 GitHub 上:https://github.com/drduh/macOS-Security-and-Privacy-Guide

概要由 AI 根据项目 README 生成;GitHub 数据每日更新。

相关项目