Как настроить безопасность USB и Thunderbolt в macOS

MacBook с кремниевыми процессорами Apple высоко ценятся за повышенную безопасность. Они защищают от несанкционированного программного и аппаратного обеспечения, таких как потеря и кража данных. Среди заметных нововведений в области безопасности — введение проверки при запуске, которая подтверждает подлинность системного программного обеспечения вашего MacBook, гарантируя, что оно происходит из официальных источников Apple.

Подняв безопасность на исключительный уровень, накопители в моделях MacBook Pro теперь шифруются с помощью аппаратных ключей. После вставки USB, Thunderbolt и SD-карт требуется ваше явное одобрение, прежде чем любое взаимодействие между вашим MacBook и этими аппаратными устройствами хранения данных может иметь место.

Несмотря на частое обсуждение обновлений программного обеспечения и исправлений безопасности, важность аппаратной безопасности невозможно переоценить. Он служит стеной против множества угроз, включая атаки по сторонним каналам, атаки по времени и триггеры сбоев, направленные на нарушение целостности вашего MacBook. Стоит отметить, что даже USB-накопители потенциально могут содержать вредоносные элементы. Давайте углубимся в функцию безопасности аксессуаров, доступную в macOS Ventura и более новых версиях операционной системы.

О функции безопасности USB-аксессуаров в macOS

Вот объяснение того, как работает функция безопасности USB-аксессуаров, представленная в macOS Ventura. Всякий раз, когда к MacBook подключается USB-аксессуар, устройство Thunderbolt или SD-карта, появляется всплывающее уведомление. Это уведомление предоставляет вам возможность предоставить или запретить прямой доступ к файлам и приложениям на вашем MacBook для подключенного аксессуара Thunderbolt или USB-устройства.

Поведение этой функции определяется вашими параметрами конфигурации безопасности. У вас есть возможность настроить параметры безопасности вашего ноутбука таким образом, чтобы запрашивалась авторизация для каждого аксессуара, подключенного к вашему Mac, и тем самым вам предлагалось одобрить или отклонить доступ к нему.

Пошаговое руководство по доступу и настройке параметров безопасности USB-аксессуара в macOS

Инцидент 2008 года с сотрудником, который по незнанию вставил незнакомый USB-накопитель в MacBook, подключенный к центральной командной сети США, послужил тревожным звонком для мира кибербезопасности. Скрытое вредоносное ПО, хранящееся на USB-накопителе, заразило несколько американских военных компьютеров, что потребовало всесторонней переоценки протоколов кибербезопасности в стране.

Такие инциденты могут побудить вас рассмотреть возможность изменения настроек безопасности аксессуара на вашем собственном MacBook. Примечательно, что эта функция применима исключительно к macOS Ventura и более новым операционным системам с Кремниевые процессоры Apple.

Необходимое время: 1 минута.

Вот как настроить параметры безопасности аксессуаров в macOS Ventura и более новых версиях.

На MacBook нажмите кнопку Яблоко логотип находится в левом верхнем углу.
Выбирать Система Настройки.
Прокрутите вниз и нажмите Конфиденциальность и Безопасность.
На экране рядом с Позволять Аксессуары к Соединять, предлагая вам возможность настроить параметры безопасности вашего аксессуара четырьмя способами. Выберите один из четырех вариантов.

О четырех различных способах подключения аксессуаров

Вот более подробный обзор четырех доступных опций, предназначенных для того, чтобы дать вам контроль над функциональностью этой функции безопасности. Эта функция доступна только на компьютерах Mac OS Ventura с кремниевыми процессорами Apple.

Спрашивайте каждый раз: этот вариант считается самым безопасным из четырех. Однако для некоторых владельцев MacBook это может показаться немного навязчивым, особенно если ваш MacBook является личным. Вы можете задаться вопросом, почему ваш MacBook, если он не находится в открытом доступе, постоянно запрашивает разрешение. Этот параметр запрашивает ваше разрешение каждый раз, когда вы подключаете новую карту USB, Thunderbolt или SD. Кроме того, даже ранее одобренные аксессуары будут вызывать запрос на разрешение при подключении к вашему MacBook.
Спросите о новых аксессуарах: этот параметр по умолчанию доступен на всех компьютерах Mac с кремниевыми процессорами Apple. Он предлагает вам выборочно, только когда вы подключаете новый аксессуар USB или Thunderbolt к вашему MacBook для обмена данными. Такой подход обеспечивает удобство, поскольку нет необходимости одобрять знакомые аксессуары, получившие предварительное разрешение, и обеспечивает баланс между безопасностью и удобством использования.
Автоматически при разблокировке: этот выбор автоматически дает одобрение любому аксессуару, который подключается к вашему Mac, независимо от того, знаком ли с ним ваш Mac. Однако это автоматическое одобрение становится активным только в том случае, если вы не заблокировали свой MacBook.
Всегда: Я бы не советовал выбирать этот вариант из-за отсутствия безопасности. Он автоматически одобряет как ранее авторизованные, так и неизвестные аксессуары, независимо от статуса безопасности вашего MacBook.

Каждый из этих вариантов предлагает особый подход к балансу между безопасностью и удобством, отвечающий различным предпочтениям.

Как проверить наличие обновлений безопасности в MacOS

Щелкните логотип Apple, расположенный в верхнем левом углу главного экрана.
Выбирать Система Настройки из списка, который появится на экране.
Нажмите Общий на левой боковой панели.

Проверьте экран на наличие доступных обновлений программного обеспечения. Если на экране указано, что ваш MacBook обновлен, значит, вы в безопасности. Однако в случае наличия доступных обновлений следуйте инструкциям на экране, чтобы убедиться, что ваш Mac обновлен.

Советы по защите от угроз безопасности в macOS

Чтобы укрепить защиту вашего Mac и обеспечить защитный барьер от угроз безопасности, связанных с USB, USB-C, Thunderbolt и SD-картами, рассмотрите следующие шаги настройки.

Запускать Проверка: включите проверку при запуске на MacBook, чтобы проверить подлинность системного программного обеспечения во время загрузки. Это предотвращает несанкционированные изменения и защищает ваше программное обеспечение от несанкционированного доступа.
Хранилище Водить машину Шифрование: Максимально используйте повышенную безопасность благодаря аппаратному шифрованию накопителя. Эта функция использует мощные методы шифрования, обеспечивая дополнительный уровень защиты конфиденциальности ваших данных. Вот шесть программных инструментов шифрования Mac для защиты ваших конфиденциальных данных.
Утвердить Внешний Аппаратное обеспечение Доступ: Настройте параметры MacBook, чтобы запрашивать ваше одобрение, прежде чем будет разрешено какое-либо взаимодействие с внешним оборудованием, таким как USB, Thunderbolt и SD-карты. Принятие этой превентивной меры предотвращает несанкционированный доступ и потенциальные риски.
Будьте в курсе событий с аппаратной безопасностью: внимательно следите за обновлениями безопасности оборудования, выпускаемыми Apple. Эти обновления устраняют недавно обнаруженные уязвимости, повышая устойчивость вашего MacBook к новым угрозам.
Будьте осторожны с неизвестным Аппаратное обеспечение: Будьте осторожны при подключении незнакомых аппаратных устройств или устройств неизвестного происхождения. Приверженность проверенным брендам и источникам сводит к минимуму вероятность внедрения скомпрометированного оборудования в вашу систему.
Повышение уровня с программным обеспечением для обеспечения безопасности: Повысьте меры безопасности вашего оборудования, добавив к ним надежное программное обеспечение для обеспечения безопасности. Ищите программное обеспечение, которое предлагает сканирование в режиме реального времени, обнаруживает угрозы и может эффективно их удалять. Изучите различные варианты программного обеспечения, которые могут работать в качестве уровней безопасности для вашего MacBook. Вот руководство по безопасности MacBook.

Заключение

Следуя описанным выше шагам и используя эту функцию безопасности аксессуаров, вы значительно повысите безопасность своего MacBook и снизите потенциальные риски, связанные с подключением аксессуаров Thunderbolt и USB-аксессуаров. Помните, комплексный подход к обеспечению безопасности включает в себя как программное, так и аппаратное обеспечение. Кроме того, помните, что Apple Silicon Mac предлагает более надежную защиту от потенциальных угроз, связанных с аксессуарами.

Имейте в виду, что выбирать опцию «всегда» исключительно ради удобства не рекомендуется. Принесение оптимальной безопасности в жертву удобству на самом деле не обеспечивает подлинной простоты. Вместо этого опция по умолчанию, которая разрешает доступ исключительно из ранее одобренных аксессуаров, предлагает оптимальный баланс между удобством и безопасностью.