ความปลอดภัยของแพลตฟอร์ม Apple
- ยินดีต้อนรับ
- บทนำเกี่ยวกับความปลอดภัยของแพลตฟอร์ม Apple
-
- ภาพรวมความปลอดภัยของระบบ
- ความปลอดภัยของดิสก์โวลุ่มระบบที่ลงชื่อ
- รายการอัปเดตซอฟต์แวร์ที่ปลอดภัย
- ความสมบูรณ์ของระบบปฏิบัติการ
- การเปิดใช้งานการเชื่อมต่อข้อมูลอย่างปลอดภัย
- การตรวจสอบยืนยันอุปกรณ์เสริม
- BlastDoor สำหรับข้อความและ IDS
- ความปลอดภัยของโหมดล็อคดาวน์
-
- ความสามารถด้านความปลอดภัยของระบบ macOS เพิ่มเติม
- การปกป้องความสมบูรณ์ของระบบ
- แคชความเชื่อถือ
- ความปลอดภัยของหน่วยประมวลผลอุปกรณ์ต่อพ่วง
- Rosetta 2 บน Mac ที่มี Apple Silicon
- การปกป้องการเข้าถึงหน่วยความจำโดยตรง
- การขยายเคอร์เนลอย่างปลอดภัย
- ความปลอดภัยของ Option ROM
- ความปลอดภัยของเฟิร์มแวร์ UEFI ใน Mac ที่ใช้ Intel
- ความปลอดภัยของระบบสำหรับ watchOS
- การสร้างหมายเลขแบบสุ่ม
- อุปกรณ์การวิจัยด้านความปลอดภัยของ Apple
-
- ภาพรวมความปลอดภัยของบริการ
-
- ภาพรวมความปลอดภัยของ Apple Pay
- ความปลอดภัยของส่วนประกอบของ Apple Pay
- Apple Pay ปกป้องการซื้อของผู้ใช้อย่างไร
- การอนุญาตการชำระเงินกับ Apple Pay
- การชำระเงินด้วยบัตรโดยใช้ Apple Pay
- บัตรผ่านแบบไร้การสัมผัสใน Apple Pay
- การทำให้บัตรใช้งานไม่ได้ด้วย Apple Pay
- ความปลอดภัยของ Apple Card
- ความปลอดภัยของ Apple Cash
- Tap to Pay on iPhone
- Apple Messages for Business ที่ปลอดภัย
- ความปลอดภัยของ FaceTime
- อภิธานศัพท์
- ประวัติการแก้ไขเอกสาร
- ลิขสิทธิ์
ความปลอดภัยของไฟร์วอลล์ใน macOS
macOS มีไฟร์วอลล์ในตัวเพื่อปกป้อง Mac จากการเข้าถึงเครือข่ายและการโจมตีโดยปฏิเสธการให้บริการ ไฟร์วอลล์นี้สามารถกำหนดค่าได้โดยไปที่ การตั้งค่าระบบ > ความเป็นส่วนตัวและความปลอดภัย (macOS 13 ขึ้นไป), บานหน้าต่างความปลอดภัยและความเป็นส่วนตัวของการตั้งค่าระบบ (macOS 12 หรือก่อนหน้า) หรือโดยใช้โปรไฟล์การกำหนดค่าที่มีเพย์โหลดไฟร์วอลล์ที่ติดตั้งด้วยตัวเองหรือได้จากโซลูชั่น MDM การกำหนดค่าที่รองรับมีดังต่อไปนี้:
ปิดกั้นการเชื่อมต่อที่เข้ามาทั้งหมดไม่ว่าจะเป็นแอปใด
อนุญาตให้ซอฟต์แวร์ในตัวรับการเชื่อมต่อที่เข้ามาโดยอัตโนมัติ
อนุญาตให้ซอฟต์แวร์ที่ดาวน์โหลดและลงชื่อรับการเชื่อมต่อที่เข้ามาโดยอัตโนมัติ
เพิ่มหรือปฏิเสธการเข้าถึงโดยอิงตามแอปที่ระบุผู้ใช้
ป้องกัน Mac จากการตอบสนองต่อคำขอการตรวจสอบ ICMP (Internet Control Message Protocol) และคำขอสแกนพอร์ต
ขอบคุณที่แสดงความคิดเห็น