新 Mac 要打开的安全设置：第一天就检查这几项
新 MacBook 第一天要检查的安全设置有这几项：触控 ID、唤醒后需要密码、文件保险箱、查找我的 Mac、自动更新，以及谁有管理员权限。其中有些，比如触控 ID，“设置助理”已经让你设置过。这一页讲的是第一天要确认什么。
简要回答
在“系统设置”里：在“触控 ID 与密码”中添加指纹；在“锁屏”中设置“屏幕保护程序启动或显示器关闭后需要密码”；查看“隐私与安全”>“文件保险箱”；在你的姓名 >“iCloud”中打开“查找我的 Mac”；在“通用”>“软件更新”中设置“自动更新”。
适用于所有 Mac 的完整清单见 the best Mac security settings（英文）。
这一页讲什么，不讲什么？
它讲新 Mac 上特有的部分：你一开始就有的指纹、密码、加密、“查找”和管理员账户。触控 ID、锁屏、文件保险箱、自动更新、防火墙、共享和摄像头权限的详细菜单步骤，在 the best Mac security settings（英文）里有，所以这里每一项只给一两句话和一个链接。
给触控 ID 添加指纹
“设置助理”会让你设置触控 ID，你也可以随时在“系统设置”>“触控 ID 与密码”中点按“添加指纹”。Apple 说，你可将最多三个指纹添加到你的用户账户，Mac 上最多可保存五个指纹。
你还可以选择触控 ID 用来做什么：解锁 Mac、Apple Pay、iTunes Store、App Store 和 Apple Books 购物、自动填充密码，以及快速用户切换。密码依然重要。Apple 说，你需要在启动 Mac 时输入密码，而且用户必须每隔 48 小时以及五次指纹尝试失败之后重新输入密码。
离开时锁上 Mac
在“系统设置”>“锁屏”中，把“屏幕保护程序启动或显示器关闭后需要密码”设成较短的时间，这样唤醒 Mac 时必须先输入用户登录密码。具体步骤、显示器关闭时间和锁屏快捷方式，见 how to lock your Mac screen（英文）。
新 Mac 上值得设置的一项是“锁定时显示信息”。Apple 说，这条信息可以为丢失的 Mac 提供联系信息。
检查文件保险箱
Apple 说，如果你有搭载 Apple 芯片或 Apple T2 安全芯片的 Mac，数据已自动加密。打开文件保险箱可防止他人在未输入登录密码的情况下解密或访问你的数据，提供一层额外的安全保护。在“系统设置”>“隐私与安全”>“文件保险箱”中查看。
Apple 警告：如果打开文件保险箱，但过后忘记了登录密码且无法重设，而且你也忘记了恢复密钥，则将无法登录，你的文件和设置将永久丢失。Apple 说，要把恢复密钥的副本保存在加密启动磁盘之外的位置，切勿跟 Mac 放在一起。步骤和几种恢复选项见 what is FileVault on Mac（英文）。
打开“查找我的 Mac”
Apple 说，将 Mac 添加到“查找”时，激活锁会自动打开。启用激活锁后，任何人都必须输入你的 Apple 账户密码或设备密码，才能关闭“查找”、抹掉你的 Mac 或重新激活并使用你的 Mac。
在“系统设置”中点按边栏顶部你的名字，点按“iCloud”，点按“查看全部”，然后点按“查找我的 Mac”。点按“打开”，询问时点按“允许”，让“查找我的 Mac”使用 Mac 的位置。Apple 说，“查找”网络是由数亿台 Apple 设备组成的加密、匿名网络，即使设备离线也可协助定位。更多内容见 Mac Activation Lock（英文）和 does Find My Mac take a photo（英文）。
打开自动更新
在“系统设置”>“通用”>“软件更新”中设置“自动更新”。安全相关的开关，Apple 有两种叫法：Mac 使用手册叫“安装安全响应和系统文件”；后台更新的支持文章说，在 macOS Tahoe 26 或更高版本中，要确保“安装系统数据文件和安全性更新”处于打开状态。你的 Mac 上显示哪个，就打开哪个。完整步骤见 the best Mac security settings（英文）。
在 macOS Tahoe 26 或更高版本中，Apple 还说要在“系统设置”>“隐私与安全性”中点按“后台安全改进”，确保“自动安装”处于打开状态。Apple 提醒，笔记本电脑必须插入电源适配器才能自动下载更新。
决定谁是管理员
Apple 说，默认情况下，管理员为最初设置 Mac 的那个用户。管理员可以创建、管理和删除其他用户，安装和移除软件以及更改设置。Apple 建议，管理员应该创建一个普通用户账户，在不需要管理员权限时使用；如果有多个人使用你的 Mac，要限制具备管理员权限的用户数量。如果别人也会用这台新 Mac，Apple 建议为每个人设置单独的用户，并要求每个用户登录。
激活锁使用你的 Apple 账户，Apple 把 Apple 账户的双重认证列为激活锁的系统要求之一，所以也确认一下 双重认证（英文）已经打开。
Failshot 能做什么
上面每一项设置都从你的密码开始。你的密码是第一层，Failshot 是“第二层”设备安全（second layer device security），新 Mac 的第一天正是加上它的时候。
Failshot 开启时，它会给解锁你 Mac 的人拍照，使用 Pro 时还会接着录一段 5 秒的视频，它的窗口会告诉解锁的人这次解锁被拍下了。使用 Mac 内置摄像头时，绿色指示灯会亮起。使用 Pro 时打开邮件提醒，有一次解锁你没有确认是自己、Failshot PIN 或答案输错了，或者 Failshot 开启期间它的摄像头权限被关掉，Failshot 都会给你发邮件。你刚设置好的触控 ID 在这里还有一个用处：关闭 Failshot，或从它的菜单里退出，需要 Touch ID 或你的 Failshot PIN 和答案，永远不用你的 Mac 密码。
Failshot 可以从 failshot.app 免费下载，适用于 macOS 14 或更高版本的 Mac。免费使用。Pro 加上视频、电子邮件提醒和加密保险库。在 failshot.app 可以免费试用 Failshot Pro 7 天：注册时绑定银行卡，除非你取消，否则在第 8 天扣费。iPhone、Android 和 Windows 版即将推出。应用界面为英文。
更多问题
新 MacBook 出厂就加密了吗？
Apple 说，搭载 Apple 芯片或 Apple T2 安全芯片的 Mac，数据已自动加密。打开文件保险箱后，还需要输入登录密码才能访问这些数据。在“系统设置”>“隐私与安全”>“文件保险箱”中查看。
新 Mac 默认就打开激活锁吗？
Apple 说，打开“查找”可以启用激活锁，只要“查找”保持打开状态，激活锁就会一直处于启用状态。所以要看你有没有打开“查找我的 Mac”，设置时或之后都可以打开。
Mac 的触控 ID 能添加几个指纹？
Apple 说，每个用户账户最多三个指纹，Mac 上最多保存五个指纹。启动 Mac 时仍需输入密码，每隔 48 小时以及五次指纹尝试失败之后也要重新输入密码。
应该用普通用户账户而不是管理员账户吗？
Apple 建议管理员创建一个普通用户账户，在不需要管理员权限时使用。Apple 说，普通用户可能造成的伤害比具有管理员权限的用户要受更多限制。
新 Mac 需要装杀毒软件吗？
这个问题见 does a Mac need antivirus（英文）。第一天要关心的是 Apple 自己的后台更新：Apple 说，后台安全改进、安全性配置更新和系统数据文件默认情况下会自动安装或应用。