Impostazioni di sicurezza da attivare su un nuovo Mac

MacAggiornato 2026-10-31

Su un nuovo MacBook, le impostazioni di sicurezza da controllare il primo giorno sono Touch ID, la password dopo lo standby, FileVault, Trova il mio Mac, gli aggiornamenti automatici e chi ha i privilegi di amministratore. Impostazione Assistita ne propone alcune, come Touch ID. Questa pagina dice cosa confermare il primo giorno.

Risposta breve

In Impostazioni di Sistema aggiungi le impronte in "Touch ID e Password", attiva "Richiedi una password dopo l'avvio del salvaschermo o dopo che lo schermo è stato disattivato" in "Schermata di blocco", controlla "Privacy e Sicurezza" > FileVault, attiva Trova il mio Mac da il tuo nome > iCloud, e imposta gli aggiornamenti automatici in Generali > Aggiornamento software.

La lista completa per qualsiasi Mac è in the best Mac security settings (in inglese).

Cosa copre questa pagina, e cosa lascia fuori?

Copre ciò che è diverso su un Mac nuovo: le impronte, la password, la crittografia, Dov'è e l'account amministratore con cui parti. I menu passo per passo per Touch ID, schermata di blocco, FileVault, aggiornamenti automatici, firewall, condivisione e accesso alla fotocamera sono in the best Mac security settings (in inglese), quindi ogni sezione qui dà una riga e un link.

Aggiungi le impronte a Touch ID

Impostazione Assistita propone Touch ID, ma puoi aggiungere o cambiare le impronte in qualsiasi momento in Impostazioni di Sistema > "Touch ID e Password". Apple dice che puoi aggiungere fino a tre impronte al tuo account utente, e memorizzarne fino a cinque sul Mac.

Scegli anche a cosa serve Touch ID: sbloccare il Mac, Apple Pay, iTunes Store, App Store e Apple Books, inserimento automatico delle password e cambio veloce di utente. La password resta importante. Apple dice che devi inserirla all'avvio del Mac, ogni 48 ore e dopo cinque tentativi errati con l'impronta.

Blocca il Mac quando ti allontani

In Impostazioni di Sistema > "Schermata di blocco", imposta "Richiedi una password dopo l'avvio del salvaschermo o dopo che lo schermo è stato disattivato" su un tempo breve: dopo il risveglio servirà la password di login. I passaggi, i tempi dello schermo e le scorciatoie per bloccarlo sono in how to lock your Mac screen (in inglese).

Un'opzione da impostare su un Mac nuovo: "Mostra messaggio quando bloccato". Apple dice che il messaggio può fornire le informazioni di contatto per un computer smarrito.

Controlla FileVault

Apple dice che su un Mac con chip Apple o chip di sicurezza Apple T2 i dati vengono crittografati automaticamente. FileVault aggiunge un ulteriore livello di sicurezza, impedendo a chiunque di accedere ai dati senza la password di login. Controllalo in Impostazioni di Sistema > "Privacy e Sicurezza" > FileVault.

Apple avverte che, se dimentichi la password di login e non puoi reimpostarla, e hai anche dimenticato la chiave di recupero, i tuoi file e le tue impostazioni saranno persi per sempre. Apple dice di conservare la chiave in un luogo sicuro, ma non nella stessa posizione fisica del Mac. Passaggi e opzioni di recupero sono in what is FileVault on Mac (in inglese).

Attiva Trova il mio Mac

Apple dice che, quando aggiungi il Mac a Dov'è, il Blocco di attivazione viene attivato automaticamente. Con il Blocco di attivazione, servono la password del tuo Apple Account o il codice del dispositivo prima che chiunque possa disattivare Dov'è, inizializzare il Mac o riattivarlo e usarlo.

Attivalo in Impostazioni di Sistema > il tuo nome > iCloud > "Vedi tutto" > "Trova il mio Mac": fai clic su Attiva, poi su Consenti quando ti viene chiesto di usare la posizione del Mac. Apple descrive la rete Dov'è come una rete crittografata e anonima di milioni di dispositivi Apple che ti aiuta a trovare il dispositivo anche quando è offline. Altro in Mac Activation Lock (in inglese) e does Find My Mac take a photo (in inglese).

Attiva gli aggiornamenti automatici

Gli aggiornamenti automatici sono in Impostazioni di Sistema > Generali > "Aggiornamento software". Apple chiama l'opzione di sicurezza in due modi: il manuale del Mac attuale la chiama "Installa interventi di sicurezza e file di sistema", e l'articolo sugli aggiornamenti in background la chiama "Installa i file dei dati di sistema e gli aggiornamenti di sicurezza" in macOS Tahoe 26 o versioni successive. Attiva quella che vedi sul tuo Mac. I passaggi completi sono in the best Mac security settings (in inglese).

In macOS Tahoe 26 o versioni successive, Apple dice anche di andare in Impostazioni di Sistema > "Privacy e sicurezza" > "Miglioramenti della sicurezza in background" e assicurarti che l'installazione automatica sia attiva. Apple ricorda che i portatili devono avere l'alimentatore collegato per scaricare automaticamente gli aggiornamenti.

Decidi chi è amministratore

Apple dice che, di default, l'amministratore è la persona che ha configurato il Mac all'inizio, e che gli amministratori possono installare e rimuovere software e modificare le impostazioni. Il suo consiglio è che un amministratore crei un account utente standard da usare quando i privilegi di amministratore non servono, e che si limiti il numero di amministratori se il Mac lo usano più persone. Se altri useranno il nuovo Mac, Apple suggerisce un utente separato per ciascuno, con il login richiesto a ogni utente.

Il Blocco di attivazione usa il tuo Apple Account, e Apple elenca l'autenticazione a due fattori tra i suoi requisiti: controlla che l'autenticazione a due fattori (in inglese) sia attiva.

Il ruolo di Failshot

Ogni impostazione qui sopra parte dalla tua password. La password è il primo livello. Failshot è il secondo: un secondo livello di sicurezza per il tuo Mac, per il momento in cui qualcuno si siede davanti al Mac e lo sblocca.

Quando è attivo, Failshot fotografa chi sblocca il Mac, poi, con Pro, registra un video di 5 secondi, e la sua finestra avvisa quella persona che lo sblocco è stato fotografato. Con la fotocamera integrata del Mac si accende la spia verde. Con Pro, attiva gli avvisi e Failshot ti manda un'e-mail per uno sblocco che non confermi come tuo, per un PIN di Failshot o una risposta sbagliati, o se il suo accesso alla fotocamera viene disattivato mentre è attivo. Il Touch ID che hai appena configurato fa anche un secondo lavoro: per disattivare Failshot, o per chiuderlo dal suo menu, servono Touch ID oppure il PIN di Failshot e la tua risposta, mai la password del Mac.

Failshot funziona su Mac con macOS 14 o versioni successive. Il download è gratuito. Gratis da usare. Pro aggiunge il video, gli avvisi via email e la cassaforte crittografata. Puoi provare Pro gratis per 7 giorni. La carta viene registrata al momento dell'iscrizione e addebitata l'ottavo giorno, a meno che tu non disdica. La prova si attiva su failshot.app, per Mac. L'app è in inglese, e le versioni per iPhone, Android e Windows sono in arrivo.

Altre domande

Un nuovo MacBook è già crittografato?

Apple dice che su un Mac con chip Apple o chip di sicurezza Apple T2 i dati vengono crittografati automaticamente. Attivando FileVault serve anche la password di login per accedere a quei dati. Controlla in Impostazioni di Sistema > "Privacy e Sicurezza" > FileVault.

Il Blocco di attivazione è attivo di default su un Mac nuovo?

Apple dice che il Blocco di attivazione si attiva automaticamente quando aggiungi il Mac a Dov'è, e resta attivo finché non disattivi Dov'è. Quindi dipende da Trova il mio Mac, che puoi attivare durante la configurazione o dopo.

Quante impronte posso aggiungere a Touch ID su un Mac?

Apple dice fino a tre impronte per account utente, e fino a cinque memorizzate sul Mac. La password serve comunque all'avvio, ogni 48 ore e dopo cinque tentativi errati con l'impronta.

Meglio un account standard invece di un account amministratore?

Il consiglio di Apple è che un amministratore crei un account utente standard da usare quando i privilegi di amministratore non servono. Se la sicurezza di un utente standard è compromessa, Apple dice che il danno potenziale è estremamente limitato rispetto a un utente con privilegi di amministratore.

Mi serve un antivirus su un Mac nuovo?

Se ne parla in does a Mac need antivirus (in inglese). Il primo giorno contano gli aggiornamenti in background di Apple: Apple dice che i miglioramenti di sicurezza in background e gli aggiornamenti delle configurazioni di sicurezza vengono installati o applicati automaticamente di default.