Mac 安全与隐私检查清单：10 分钟做完这 6 件事，你的 Mac 才真正属于你

摘要：大多数 Mac 用户从买来第一天起就没检查过安全设置——防火墙关着、FileVault 没开、三年前的 App 还留着摄像头权限、SSH 密钥散落在各处。本文整理了一份可操作的 Mac 安全巡检清单，覆盖防火墙、磁盘加密、权限审计、SSH 密钥管理、查找我的 Mac 和浏览器隐私六个方面。每个检查项附操作步骤和风险说明。文末补充一个"异常大文件"的快速排查方法——SpacePeek 选中文件夹按空格，一眼发现不该存在的巨型日志或缓存。

本文信息：基于 macOS 15.0 Sequoia 实测。所有操作均为系统自带功能，无需第三方安全软件。

---

一、问题背景

macOS 很安全，但默认设置不是"最安全"

macOS 的安全基础不错——沙盒、Gatekeeper、XProtect、系统完整性保护。但 Apple 为了用户体验，把很多安全功能设成了"默认关闭"或"默认宽松"。

比如：

• 防火墙——默认关闭。你的 Mac 在公共 Wi-Fi 上裸奔着
• FileVault 磁盘加密——默认关闭。如果你的 Mac 被偷了，小偷拆下硬盘就能读你所有数据
• 应用权限——你三年前装的一个天气 App 还留着"访问摄像头"的权限

以下 6 个检查项，花 10 分钟过一遍。

---

二、6 个安全巡检项

---

巡检 1：防火墙 —— 公共 Wi-Fi 上的第一道防线

诊断：系统设置 → 网络 → 防火墙 → 确认是否开启。大概率是关闭的。

操作：打开防火墙 → 点「选项」→ 勾选「阻止所有传入连接」（最严格）或「自动允许已签名的软件接收传入连接」（推荐）。

推荐设置：勾选「自动允许已签名的软件接收传入连接」+ 打开「启用隐身模式」。隐身模式让你的 Mac 在公共网络上不响应探测请求——别人扫描 Wi-Fi 上的设备时，看不到你的 Mac。

风险说明：开启防火墙不会影响你正常上网、AirDrop、Handoff。它只阻止外部设备主动连接你的 Mac。如果你不用远程登录、文件共享、屏幕共享——开最严格级别。

预计耗时：1 分钟。

---

巡检 2：FileVault —— 如果你的 Mac 被偷了，这是最后一道防线

诊断：系统设置 → 隐私与安全性 → FileVault → 查看是否"已开启"。大概率是"关闭"。

FileVault 做了什么：加密你的整个硬盘。没有你的登录密码，任何人都读不了硬盘上的数据——即使他们把硬盘拆下来装到另一台电脑上。

操作：打开 FileVault → 按照提示设置恢复密钥。⚠️ 务必保存恢复密钥——可以是 iCloud 账户（推荐）或记录下来存在安全的地方。丢了恢复密钥 = 丢了所有数据，Apple 也帮不了你。

加密过程：首次加密在后台运行，你可以正常使用 Mac。根据硬盘大小和数据量，加密可能需要 1-4 小时。插着电源，让它跑完。

风险说明：FileVault 对日常使用性能的影响几乎为零（Apple Silicon 有硬件加密加速）。唯一的风险是：忘记密码 + 丢了恢复密钥 = 数据永久丢失。请务必保存恢复密钥。

预计耗时：2 分钟（设置）+ 1-4 小时（后台加密）。

---

巡检 3：应用权限审计 —— 你忘了自己给过哪些 App 权限

诊断：系统设置 → 隐私与安全性 → 逐一检查以下权限类别：

权限	应该有的 App	常见多余 App
摄像头	视频会议 App（Zoom/Teams）	天气 App、计算器 App、游戏
麦克风	视频会议、录音 App	同上
位置服务	地图、天气、找我的 Mac	手电筒 App、计算器 App
文件和文件夹	文本编辑器、IDE	各种"清理"和"优化"工具
屏幕录制	截图工具、录屏工具	来历不明的菜单栏 App
辅助功能	窗口管理工具、快捷键工具	各种"优化"工具

操作：关掉所有你不认识或确认不需要的权限。如果某个 App 因为你关了权限而功能异常——你可以随时重新打开。但大多数情况下，你关掉的权限对应的是你半年没打开过的 App。

预计耗时：3 分钟。

---

巡检 4：SSH 密钥 —— 你的 .ssh 文件夹里有没有陌生密钥

诊断：

ls -la ~/.ssh/

你会看到什么：你的 SSH 密钥对（id_rsa / id_ed25519 等）、known_hosts（你连接过的服务器列表）、authorized_keys（允许连接到你 Mac 的密钥）。

检查项：

1. 有没有你不认识的密钥文件？→ 如果有，删除或移到备份文件夹
2. authorized_keys 里有没有你不认识的密钥？→ 如果有，说明有人可以免密 SSH 到你的 Mac——立刻删除
3. 你的私钥有没有设密码？→ ssh-keygen -p -f ~/.ssh/id_ed25519 可以给已有私钥加密码

操作：删除不认识的密钥，给你的私钥加上密码保护。

预计耗时：2 分钟。

---

巡检 5：查找我的 Mac —— 丢了之后唯一的希望

诊断：系统设置 → 你的名字 → iCloud → 查找我的 Mac → 确认开启。

如果没开：立刻打开。这个功能让你在 Mac 丢失或被盗后，能远程定位、锁定、擦除它。它不需要额外付费，不需要额外硬件——只是一个开关。

同时检查：系统设置 → 你的名字 → 登录与安全性 → 双重认证。确认已开启。如果没开，你 Apple ID 的安全性比你以为的低得多。

预计耗时：1 分钟。

---

巡检 6：浏览器隐私 —— Chrome/Safari 的权限也需要清理

Safari：Safari → 设置 → 网站 → 逐一检查摄像头/麦克风/屏幕共享/通知权限。关掉那些你不再访问但仍保留权限的网站。

Chrome：Chrome → 设置 → 隐私与安全性 → 网站设置 → 逐一检查权限。同样关掉不需要的。

两个浏览器都检查：设置 → 隐私与安全性 → 检查"允许网站检查付款方式""预加载网页"等选项是否开启。这些功能便利但会泄露浏览习惯。

预计耗时：2 分钟。

---

三、补充：用 SpacePeek 排查异常大文件

安全问题不只是"权限被滥用"，还有一个容易被忽略的角度：异常大文件可能暗示安全风险。

比如：

• ~/Library/Logs/ 里某个日志文件异常膨胀到 5GB——可能是某个 App 在后台疯狂记录你的操作
• ~/Library/Caches/ 里某个你不认识的目录占了 10GB——可能是某个 App 在本地缓存了大量数据
• ~/Downloads/ 里有一个你不记得下载过的 .dmg 文件占了 2GB

排查方法：在 Finder 里选中 ~/Library → 按空格（需要装 SpacePeek）→ 饼图告诉你哪个子文件夹最大。如果有一个你不认识的目录占了异常的体量，点进去看看它是什么——大概率只是一个普通的缓存膨胀，但花 1 分钟确认一下，值得。

---

四、巡检速查表

#	巡检项	操作	耗时	风险
1	防火墙	系统设置 → 网络 → 防火墙 → 开启	1 分钟	🟢 无
2	FileVault	系统设置 → 隐私与安全性 → 开启	2 分钟	🟡 忘记密码 = 数据丢失
3	权限审计	系统设置 → 隐私与安全性 → 逐项检查	3 分钟	🟢 无
4	SSH 密钥	ls -la ~/.ssh/ → 删陌生密钥	2 分钟	🟡 别删自己的密钥
5	查找我的 Mac	系统设置 → iCloud → 开启	1 分钟	🟢 无
6	浏览器隐私	Safari/Chrome 设置 → 网站权限	2 分钟	🟢 无

总计：约 11 分钟。

---

五、总结

1. macOS 的默认安全设置是"便利优先"，不是"安全优先"。防火墙、FileVault、查找我的 Mac——这三个开关 Apple 都没有默认打开。你花 4 分钟打开它们，你的 Mac 安全性提升一个量级。

2. 权限审计是"积灰最多"的地方。三年前装的 App 还留着摄像头权限、半年前试用的工具还留着屏幕录制权限——花 3 分钟过一遍，关掉所有你不认识的。

3. 异常大文件是一个被忽略的安全信号。用 SpacePeek 在 ~/Library 按空格，饼图里任何一个你不认识的巨型目录都值得花 1 分钟确认一下。大概率是缓存膨胀，但万一是异常日志呢？

---

你做完这 6 个巡检之后，发现了几个"我什么时候给过这个 App 权限"的瞬间？评论区晒一下——我猜每个人至少 3 个。