Sicherheitseinstellungen für ein neues MacBook

MacAktualisiert 2026-10-31

Auf einem neuen MacBook prüfst du am ersten Tag diese Sicherheitseinstellungen: Touch ID, ein Passwort nach dem Ruhezustand, FileVault, „Meinen Mac suchen“, automatische Updates und wer Adminrechte hat. Einiges davon, etwa Touch ID, bietet schon der Systemassistent an. Diese Seite zeigt, was du am ersten Tag bestätigst.

Kurze Antwort

Füg in den Systemeinstellungen unter „Touch ID & Passwort“ Fingerabdrücke hinzu, stell unter „Sperrbildschirm“ die Option „Passwort nach Aktivierung des Bildschirmschoners oder Deaktivierung des Displays erforderlich“ ein, prüf „Datenschutz & Sicherheit“ > „FileVault“, aktivier „Meinen Mac suchen“ unter deinem Namen > „iCloud“ und stell „Automatische Updates“ unter „Allgemein“ > „Softwareupdate“ ein.

Die vollständige Checkliste für jeden Mac steht in the best Mac security settings (Englisch).

Was deckt diese Seite ab?

Sie behandelt, was bei einem neuen Mac anders ist: die Fingerabdrücke, das Passwort, die Verschlüsselung, „Wo ist?“ und den Admin-Account, mit denen du startest. Die Schritt-für-Schritt-Menüs für Touch ID, Sperrbildschirm, FileVault, automatische Updates, Firewall, Freigaben und Kamerazugriff stehen in the best Mac security settings (Englisch). Hier bekommt jeder Punkt den Menüweg, die Fakten für einen neuen Mac und einen Link.

Füg deine Fingerabdrücke zu Touch ID hinzu

Der Systemassistent bietet Touch ID an, aber du kannst Fingerabdrücke jederzeit unter Menü „Apple“ > „Systemeinstellungen“ > „Touch ID & Passwort“ mit „Fingerabdruck hinzufügen“ ergänzen. Laut Apple kannst du bis zu drei Fingerabdrücke zu deinem Benutzeraccount hinzufügen und bis zu fünf auf dem Mac sichern.

Dort wählst du auch, wofür Touch ID gilt: den Mac entsperren, Apple Pay, iTunes Store, App Store und Apple Books, Passwörter automatisch ausfüllen und schneller Benutzerwechsel. Dein Passwort bleibt wichtig. Laut Apple musst du es aus Sicherheitsgründen beim Starten des Mac eingeben, außerdem alle 48 Stunden und nach fünf misslungenen Versuchen per Fingerabdruck.

Sperr den Mac, wenn du weggehst

Stell unter „Systemeinstellungen“ > „Sperrbildschirm“ die Option „Passwort nach Aktivierung des Bildschirmschoners oder Deaktivierung des Displays erforderlich“ auf eine kurze Zeit. Laut Apple muss dann das Anmeldepasswort eingegeben werden, um den Ruhezustand zu beenden und den Mac wieder zu verwenden. Die Schritte, die Display-Zeiten und die Tastenkürzel stehen in how to lock your Mac screen (Englisch).

Eine Option, die sich bei einem neuen Mac lohnt: „Mitteilung bei gesperrtem Bildschirm einblenden“. Laut Apple kann die Mitteilung Kontaktinformationen für den Fall bereitstellen, dass ein Mac verloren geht.

Prüf FileVault

Laut Apple werden deine Daten automatisch verschlüsselt, wenn du einen Mac mit Apple-Chips oder Apple T2-Sicherheitschip hast. FileVault bietet eine zusätzliche Sicherheitsstufe, weil es andere davon abhält, ohne dein Anmeldepasswort auf deine Daten zuzugreifen. Du findest es unter Menü „Apple“ > „Systemeinstellungen“ > „Datenschutz & Sicherheit“ > „FileVault“.

Apple warnt: Vergiss auf keinen Fall deinen Wiederherstellungsschlüssel. Wenn du FileVault aktivierst, dein Anmeldepasswort vergisst und es nicht zurücksetzen kannst, kannst du dich nicht mehr anmelden, und deine Dateien und Einstellungen sind unwiderruflich verloren. Bewahr den Schlüssel laut Apple an einem sicheren Ort auf, nicht am Standort deines Mac. Schritte und Wiederherstellungsoptionen stehen in what is FileVault on Mac (Englisch).

Aktivier „Meinen Mac suchen“

Laut Apple wird die Aktivierungssperre automatisch aktiviert, wenn du deinen Mac zu „Wo ist?“ hinzufügst. Mit der Aktivierungssperre ist dein Apple Account-Passwort oder Gerätecode erforderlich, um „Wo ist?“ zu deaktivieren, deinen Mac zu löschen oder ihn erneut zu aktivieren und zu verwenden.

So aktivierst du es: Öffne die Systemeinstellungen, klick oben in der Seitenleiste auf deinen Namen, dann auf „iCloud“, „Alle anzeigen“ und „Meinen Mac suchen“. Klick auf „Aktivieren“ und dann auf „Erlauben“, wenn du gefragt wirst, damit die Funktion den Standort deines Mac verwenden darf. Apple beschreibt das „Wo ist?“-Netzwerk als verschlüsseltes, anonymes Netzwerk von Apple-Geräten, über das du dein Gerät orten kannst, auch wenn es offline ist. Mehr in Mac Activation Lock (Englisch) und does Find My Mac take a photo (Englisch).

Schalte automatische Updates ein

Klick unter „Systemeinstellungen“ > „Allgemein“ > „Softwareupdate“ auf die Taste „Weitere Informationen“ neben „Automatische Updates“. Apple benennt den Sicherheitsschalter auf Deutsch auf zwei Arten: Das aktuelle Mac-Handbuch nennt ihn „Sicherheitsmaßnahmen und Systemdateien installieren“, Apples Artikel zu Hintergrundupdates nennt ihn für macOS Tahoe 26 oder neuer „Systemdatendateien und Sicherheitsupdates installieren“. Aktivier den, den dein Mac anzeigt, und klick auf „Fertig“.

In macOS Tahoe 26 oder neuer sagt Apple außerdem: Wähl „Systemeinstellungen“, klick in der Seitenleiste auf „Sicherheit“, dann rechts auf „Im Hintergrund ausgeführte Sicherheitsverbesserungen“, und vergewissere dich, dass „Automatisch installieren“ aktiviert ist. Bei Laptops muss laut Apple das Netzteil angeschlossen sein, damit Updates automatisch geladen werden.

Leg fest, wer Admin ist

Laut Apple wird standardmäßig die Person als Admin eingetragen, die die Erstkonfiguration des Mac vornimmt. Admins können andere Benutzer:innen erstellen und löschen, Software installieren und entfernen und Einstellungen ändern. Apples Rat: Ein Administrator sollte einen Standardbenutzer-Account erstellen und ihn nutzen, wenn keine Administratorrechte nötig sind, und bei mehreren Personen die Zahl der Admins auf ein Minimum reduzieren. Nutzen andere Personen den Mac, empfiehlt Apple für jede einen eigenen Benutzeraccount mit Anmeldepflicht.

Die Aktivierungssperre hängt an deinem Apple Account, und Apple nennt die Zwei-Faktor-Authentifizierung unter ihren Systemvoraussetzungen. Prüf also auch, ob die Zwei-Faktor-Authentifizierung (Englisch) eingeschaltet ist.

Wo Failshot passt

Jede Einstellung oben beginnt mit deinem Passwort. Dein Passwort ist die erste Ebene. Failshot ist die zweite: eine zweite Sicherheitsebene für deinen Mac, und der erste Tag mit einem neuen Mac ist der natürliche Moment, sie hinzuzufügen.

Ist Failshot eingeschaltet, fotografiert es die Person, die deinen Mac entsperrt, nimmt mit Pro danach ein 5-Sekunden-Video auf, und sein Fenster sagt der Person, dass die Entsperrung fotografiert wurde. Bei der eingebauten Kamera geht das grüne Licht an. Schalte mit Pro Benachrichtigungen ein, und Failshot schickt dir eine E-Mail zu einer Entsperrung, die du nicht als deine bestätigst, zu einer falschen Failshot-PIN oder Antwort, oder wenn sein Kamerazugriff abgeschaltet wird, während es läuft. Die Touch ID, die du gerade eingerichtet hast, hat hier eine zweite Aufgabe: Zum Ausschalten oder Beenden über sein Menü braucht Failshot Touch ID oder deine Failshot-PIN und deine Antwort, nie dein Mac-Passwort.

Failshot läuft auf macOS 14 oder neuer. Kostenloser Download. Kostenlos nutzbar. Pro fügt Video, E-Mail-Warnungen und den verschlüsselten Tresor hinzu. Pro kannst du 7 Tage kostenlos testen. Deine Karte wird bei der Anmeldung hinterlegt und am 8. Tag belastet, wenn du nicht vorher kündigst. Der Test läuft über failshot.app, für den Mac. Die App ist auf Englisch. Versionen für iPhone, Android und Windows folgen bald.

Weitere Fragen

Ist ein neues MacBook ab Werk verschlüsselt?

Laut Apple werden deine Daten auf einem Mac mit Apple-Chips oder Apple T2-Sicherheitschip automatisch verschlüsselt. Mit FileVault kommt hinzu, dass dein Anmeldepasswort nötig ist, um auf die Daten zuzugreifen. Prüf „Systemeinstellungen“ > „Datenschutz & Sicherheit“ > „FileVault“.

Ist die Aktivierungssperre auf einem neuen Mac automatisch an?

Laut Apple wird sie automatisch aktiviert, wenn du „Wo ist?“ aktivierst, und bleibt aktiviert, solange „Wo ist?“ an ist. Es hängt also davon ab, ob du „Meinen Mac suchen“ einschaltest, bei der Einrichtung oder danach.

Wie viele Fingerabdrücke kann ich auf dem Mac hinzufügen?

Laut Apple bis zu drei pro Benutzeraccount und bis zu fünf auf dem Mac. Dein Passwort brauchst du trotzdem beim Starten, alle 48 Stunden und nach fünf misslungenen Versuchen per Fingerabdruck.

Sollte ich einen Standardaccount statt eines Admin-Accounts nutzen?

Apples Rat ist, dass ein Administrator einen Standardbenutzer-Account erstellt und ihn nutzt, wenn keine Administratorrechte nötig sind. Ist die Sicherheit eines Standardaccounts bedroht, ist der potenzielle Schaden laut Apple weitaus geringer als bei einem Admin-Account.

Brauche ich auf einem neuen Mac ein Antivirenprogramm?

Das behandelt does a Mac need antivirus (Englisch). Am ersten Tag zählen Apples eigene Hintergrundupdates: Laut Apple werden im Hintergrund ausgeführte Sicherheitsverbesserungen und Updates für die Sicherheitskonfigurationen standardmäßig automatisch installiert.