在你接入互联网或网络时，防火墙可保护你的 Mac 免遭其他电脑发起的不必要联系。但是，Mac 仍可允许某些服务和 App 通过防火墙进行访问。例如：

• 如果你打开共享服务（比如文件共享），macOS 将打开特定的端口，以供服务进行通信。

• 另一系统上的 App 或服务可以请求并被允许通过防火墙来访问，或可能具有可信证书并因此被允许访问。

若要进一步控制，你可以选择 App 和服务，并指定它们是否可以通过防火墙访问。

打开防火墙保护

1. 在 Mac 上，选取苹果菜单 

   

    >“系统设置”，在边栏中点按“网络” 

   

   ，然后点按“防火墙”。（你可能需要向下滚动。）

2. 打开“防火墙”。

3. 若要指定附加安全性设置，请点按“选项”，打开或关闭设置，然后点按“好”。请参阅更改“防火墙”设置。

为服务和 App 设定防火墙访问

1. 在 Mac 上，选取苹果菜单 

   

    >“系统设置”，在边栏中点按“网络” 

   

   ，然后点按“防火墙”。（你可能需要向下滚动。）

2. 点按“选项”。

   如果“选项”按钮已停用，请先打开“防火墙”。

3. 点按应用程序和服务列表下的添加按钮 

   

   ，然后选择要添加的 App 或服务。添加 App 或服务后，点按其上箭头和下箭头 

   

   ，然后选取是允许还是阻止通过防火墙进行连接。

   阻止 App 通过防火墙进行访问可能会干扰或影响该 App 或可能依赖于该 App 的其他软件的性能。

   【重要事项】未在列表中出现的特定 App 可能可以通过防火墙访问。其中可以包括系统 App、服务、进程以及其他 App 自动打开的数字签名 App。若要阻止这些程序的访问，请将它们添加到列表中。

   当 Mac 检测到有尝试连接到你未添加到列表和允许访问的 App 时，将出现一条提示信息，询问你是否要允许或拒绝通过网络或互联网连接。在执行操作之前，信息将一直显示，并且会拒绝任何尝试连接到 App 的操作。