Como proteger o MacBook novo, os ajustes de segurança do primeiro dia

MacAtualizado 2026-10-31

Num MacBook novo, os ajustes de segurança para conferir no primeiro dia são o Touch ID, a senha depois do repouso, o FileVault, o Buscar Mac, as atualizações automáticas e quem tem direitos de administrador. O Assistente de Configuração já oferece alguns deles, como o Touch ID. Esta página mostra o que confirmar no primeiro dia.

Resposta rápida

Nos Ajustes do Sistema, adicione impressões digitais em Touch ID e Senha, ative "Exigir senha depois que o protetor de tela for iniciado ou a tela for desativada" em Tela Bloqueada, confira Privacidade e Segurança > FileVault, ative o Buscar Mac em [seu nome] > iCloud e ajuste as Atualizações Automáticas em Geral > Atualização de Software.

O que esta página cobre?

O que muda num Mac novo: as impressões digitais, a senha, a criptografia, o Buscar e a conta de administrador com que você começa. Os menus passo a passo de Touch ID, Tela Bloqueada, FileVault, atualizações automáticas, firewall, compartilhamento e acesso à câmera estão em the best Mac security settings (em inglês), então cada seção aqui traz uma linha e um link.

Adicione as suas impressões digitais ao Touch ID

O Assistente de Configuração oferece o Touch ID, mas você pode adicionar ou trocar impressões digitais a qualquer momento em Ajustes do Sistema > Touch ID e Senha. A Apple diz que você pode adicionar até três impressões digitais à sua conta de usuário, e salvar até cinco no Mac.

Você também escolhe para que serve o Touch ID: desbloquear o Mac, Apple Pay, iTunes Store, App Store e Apple Books, preencher senhas automaticamente e troca rápida de usuário. A senha continua importante. A Apple diz que você precisa digitá-la ao iniciar o Mac, a cada 48 horas e após cinco tentativas incorretas de impressão digital.

Bloqueie o Mac quando se afastar

Em Ajustes do Sistema > Tela Bloqueada, ajuste "Exigir senha depois que o protetor de tela for iniciado ou a tela for desativada" para um tempo curto, para que a senha seja pedida quando o Mac despertar. Os passos e os atalhos de bloqueio estão em how to lock your Mac screen (em inglês).

O CERT.br dá o mesmo conselho no fascículo sobre computadores: configure o computador para exigir autenticação sempre que a proteção de tela for ativada ou ele entrar em modo de repouso.

Uma opção que vale ativar num Mac novo: "Mostrar mensagem quando bloqueada". A Apple diz que a mensagem pode fornecer informações de contato em um Mac perdido.

Confira o FileVault

A Apple diz que, num Mac com Apple silicon ou chip Apple T2 Security, os dados são criptografados automaticamente. O FileVault acrescenta uma camada extra de segurança, impedindo que alguém tenha acesso aos seus dados sem a sua senha de início de sessão. Confira em Ajustes do Sistema > Privacidade e Segurança > FileVault. O CERT.br também sugere considerar cifrar o disco e cita o FileVault no macOS como exemplo.

A Apple avisa que, se você esquecer a senha de início de sessão e não puder redefini-la, e também esquecer a chave reserva, os seus arquivos e ajustes serão perdidos para sempre. Guarde a chave longe do Mac. Os passos e as opções de recuperação estão em what is FileVault on Mac (em inglês).

Ative o Buscar Mac

A Apple diz que, quando você adiciona o Mac ao Buscar, o Bloqueio de Ativação é ativado automaticamente. Com o Bloqueio de Ativação, é preciso a senha da Conta Apple ou o código de acesso do dispositivo para desativar o Buscar, apagar o Mac ou reativá-lo e usá-lo.

Ative em Ajustes do Sistema > [seu nome] > iCloud > Ver Tudo > Buscar Mac, clique em Ativar e depois em Permitir quando o Mac pedir para usar a localização. A Apple descreve a rede Buscar como uma rede criptografada e anônima de centenas de milhões de dispositivos Apple, que ajuda a localizar o seu dispositivo mesmo quando ele está off-line. Mais em Mac Activation Lock (em inglês).

Ative as atualizações automáticas

Ative as Atualizações Automáticas em Ajustes do Sistema > Geral > Atualização de Software. A Apple dá dois nomes para a opção de segurança: o manual atual do Mac a chama de "Instalar Proteções Rápidas e arquivos do Sistema", e o artigo sobre atualizações em segundo plano a chama de "Instalar arquivos de dados do sistema e atualizações de segurança" no macOS Tahoe 26 ou posterior. Ative a que aparecer no seu Mac.

No macOS Tahoe 26 ou posterior, a Apple também diz para ir a Ajustes do Sistema > Privacidade e Segurança > Melhorias de Segurança em Segundo Plano e confirmar que Instalar Automaticamente está ativado. A Apple observa que o adaptador de energia do MacBook Pro precisa estar conectado para baixar atualizações automaticamente.

Decida quem é administrador

A Apple diz que, por padrão, o administrador é a pessoa que configurou o Mac inicialmente, e que administradores podem instalar e remover software e alterar os ajustes. O conselho dela é que o administrador crie uma conta de usuário padrão para usar quando os privilégios de administrador não forem necessários, e que limite o número de administradores se várias pessoas usam o Mac. Se outras pessoas vão usar o Mac novo, a Apple sugere um usuário separado para cada uma, com início de sessão obrigatório.

O Bloqueio de Ativação usa a sua Conta Apple, e a Apple lista a autenticação de dois fatores da Conta Apple entre os requisitos dele. Confira se ela está ativada: Apple Account two-factor authentication (em inglês).

Onde o Failshot entra

Todos os ajustes acima começam pela sua senha. A sua senha é a primeira camada. O Failshot é a segunda: uma segunda camada de segurança para o seu Mac, e o primeiro dia com um Mac novo é o momento natural de acrescentá-la.

Enquanto está ligado, o Failshot fotografa quem desbloquear o seu Mac e depois, com o Pro, grava um vídeo de 5 segundos, e a janela dele avisa a pessoa que o desbloqueio foi fotografado. Com a câmera integrada do Mac, a luz verde acende. Com o Pro, ative os alertas, e o Failshot manda um e-mail para você sobre um desbloqueio que você não confirmar como seu, um PIN ou resposta do Failshot errados, ou o acesso dele à câmera sendo desativado enquanto ele está ligado. O Touch ID que você acabou de configurar tem uma segunda função aqui: para desligar o Failshot, ou encerrá-lo pelo menu dele, é preciso o Touch ID ou o seu PIN e a sua resposta do Failshot, nunca a senha do Mac.

O Failshot funciona no macOS 14 ou posterior. Download gratuito. Grátis para usar. O Pro acrescenta vídeo, alertas por e-mail e o cofre criptografado. Você pode testar o Pro grátis por 7 dias. O seu cartão é cadastrado na inscrição e cobrado no 8º dia, a menos que você cancele. O teste é feito em failshot.app, para Mac. O app está em inglês, e as versões para iPhone, Android e Windows chegam em breve.

Mais perguntas

Um MacBook novo já vem criptografado?

A Apple diz que um Mac com Apple silicon ou chip Apple T2 Security criptografa os dados automaticamente. Ativar o FileVault faz com que a sua senha de início de sessão seja necessária para alguém ter acesso a esses dados. Confira em Ajustes do Sistema > Privacidade e Segurança > FileVault.

O Bloqueio de Ativação vem ativado num Mac novo?

A Apple diz que o Bloqueio de Ativação é ativado automaticamente quando você adiciona o Mac ao Buscar, e continua ativado enquanto o Buscar estiver funcionando. Ou seja, depende de ativar o Buscar Mac, na configuração ou depois.

Quantas impressões digitais cabem no Touch ID do Mac?

A Apple diz que até três por conta de usuário, e até cinco salvas no Mac. Você continua precisando da senha ao iniciar o Mac, a cada 48 horas e após cinco tentativas incorretas de impressão digital.

Devo usar uma conta padrão em vez de uma de administrador?

O conselho da Apple é que o administrador crie uma conta de usuário padrão para usar quando os privilégios de administrador não forem necessários. Se a segurança de um usuário padrão for comprometida, a Apple diz que os danos são mais limitados.

Preciso de antivírus num Mac novo?

Isso está em does a Mac need antivirus (em inglês). No primeiro dia, contam as atualizações em segundo plano da própria Apple: ela diz que as Melhorias de Segurança em Segundo Plano e as atualizações de configuração de segurança são instaladas ou aplicadas automaticamente por padrão.