6、Mac 安全基础全解析

Mac 安全基础全解析

1. 计算机硬件处理

为了降低责任风险，企业需要确保计算机得到妥善处理。以下是一些处理服务：
- 家庭用户 ：购买新 Mac 时，苹果提供旧电脑和显示器免费回收计划；通过苹果零售店还有免费 iPod 回收计划，可在购买新 iPod 时享受 10% 折扣。
- 企业用户 ：苹果为美国的教育和商业客户提供以旧换新计划，可咨询当地 Mac 业务部门代表了解详情。
- 系统切换用户 ：苹果免费接受所有电子设备，无论其制造商是谁。
- eWaste Center ：一家可在全国范围内处理各种设备的公司，网址为 http://www.ewastecenter.com。
- 当地市政网站 ：一些城市允许在一定重量限制内免费处理电脑。

无论选择何种方式处理硬件，处理前务必确保驱动器被擦除或移除，防止敏感数据泄露。

2. 物理设备和光学介质

可移动介质（如 USB 驱动器、FireWire 驱动器、USB 和 FireWire 闪存驱动器以及 CD/DVD）可能成为病毒进入网络和机密数据泄露的途径。在 OS X 上设置受限账户并不能限制用户使用外部光学介质。

限制可移动介质使用的方法有：
- 使用操作系统权限 ：磁盘仲裁守护进程负责挂载插入计算机的磁盘。可将磁盘仲裁 plist 文件从 /System/Library/LaunchDaemons 文