《Apple Business 用户手冊》
在 Apple Business 建立應用程式層防火牆設定
你可以配置「應用程式層防火牆」設定來啟用 macOS 中的防火牆，防止來自互聯網或其他網絡的不必要連接。不過 Mac 仍可以允許某些服務和 App 通過防火牆。例如：
如果你開啟共享服務，例如共享檔案，macOS 為服務打開一個特定的傳輸埠進行通訊。
另一個系統上的 App 或服務可以要求並取得透過防火牆的取用權限，或者它可能具有受信任的憑證並因此獲允許訪問。
附註：應用程式層防火牆設定不會影響註冊為個人裝置的 Mac 電腦。
在 Apple Business，以獲授權建立、編輯和刪除裝置設定的用户帳户登入。
如要查看職務和權限，請參閱「職務與權限簡介」。
選擇「所有設定」，選擇「應用程式層防火牆」
旁的「加入」
，然後為該設定輸入名稱。執行以下一項或兩項操作：
阻止所有傳入連接：此選項會阻止所有傳入連接，但基本網絡和互聯網服務所需的連接除外，例如 DHCP、Bonjour 和 IPsec。這也阻止與所有其他共享服務連接。
隱形模式：此選項可防止 Mac 回應會洩露其存在的探測請求。Mac 仍會回應來自授權 App 的請求，但 ICMP (ping) 等未經授權的請求則不會收到回應。
選擇「儲存」。
感謝您提供意見。