啟用macOS防火牆有助於防止不需要的傳入連線到達管理式電腦,您可能需要根據您擁有的其他網路保護來啟用它。
啟用門禁可以控制App的下載位置。
使用Security and Privacy(安全性與隱私權)承載資料以配置管理式電腦的防火牆和門禁設定。防火牆設定位於承載資料的Firewall(防火牆)區段。門禁設定位於承載資料的General(一般)區段。
- 在Configuration Profiles(設定描述檔)頁面中,執行下列其中一項動作:
按一下新增以建立新的設定描述檔。
選取現有的設定描述檔並按一下編輯 。
- 按一下Security and Privacy(安全性與隱私權)承載資料,然後按一下Firewall(防火牆)。
- 在Firewall settings change(防火牆設定變更)區,按一下Restrict(限制)。
- 在Firewall(防火牆)區,按一下Enable(啟用),然後配置以下附加選項:
- 選取Block all incoming connections(封鎖所有傳入連線)以防止與非必要App和服務的傳入連線。
- 選取Control incoming connections for specific apps(控制特定App的傳入連線)來限制特定App的傳入連線。按一下新增按鈕,然後輸入您要允許或封鎖連線的App標題。
- 按一下Security and Privacy(安全性與隱私權)承載資料中的General(一般)。
- 在Gatekeeper(門禁)區段中,選取Mac App Store and identified developers(Mac App Store和指定開發者)。
- 在Temporarily overriding the Gatekeeper setting by control-clicking to install any app(按Ctrl+點選來暫時撤銷門禁設定以安裝任何App)區段中,按一下Restrict(限制)。
- 按一下範圍標籤頁並對設定描述檔的範圍進行配置。
- 按一下儲存 。