苹果笔记本防火墙需手动开启才生效，Ventura及以上系统路径为“系统设置→隐私与安全性→防火墙”，Monterey及更早为“系统偏好设置→安全性与隐私→防火墙”，启用前须点击锁图标输入管理员密码，终端执行socketfilterfw --getglobalstate返回“firewall is enabled”方为真正运行。
苹果笔记本需要主动开启系统内置防火墙，才能有效阻挡未经请求的网络扫描、端口探测和恶意连接尝试——它不会默认运行，也不在状态栏显示图标，不手动开启就等于裸奔。
确认系统版本并进入正确设置路径
先点左上角苹果菜单→“关于本机”，看清楚是 macOS Ventura（13.x）及以上，还是 Monterey（12.x）及更早。版本错位会导致你翻遍设置都找不到防火墙入口。
Ventura 及更新系统：苹果菜单→“系统设置”→左侧边栏滚动到底部→点击“隐私与安全性”→右侧向下找→点击“防火墙”。
Monterey 及更早系统：苹果菜单→“系统偏好设置”→点“安全性与隐私”→顶部切换到“防火墙”标签页。
部分 Sequoia 15.1+ 测试版用户可能发现“系统设置→网络→防火墙”也存在，但该路径不稳定，**请优先使用“隐私与安全性”路径，避免误入失效界面**。
解锁权限并启用基础防护
无论哪个路径，界面右下角或左下角一定有锁形图标。【必须点击它并输入管理员密码才能继续】。不输密码，“开启防火墙”按钮始终灰色不可点。
密码输入时无任何字符反馈，这是正常安全机制，输完直接按回车就行。
解锁后，Ventura+ 系统显示蓝色“开启防火墙”按钮，Monterey 显示“打开防火墙”文字按钮——点击它，系统立即加载默认规则集，拦截所有未明确允许的传入连接。
验证防火墙是否真实生效
第一步：回到刚才的防火墙设置页，观察主按钮文字——若已变成“关闭防火墙”，说明界面层操作成功。
第二步：打开“访达→应用程序→实用工具→终端”，粘贴执行以下命令：sudo /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate
输入管理员密码（同样不显示字符）后回车。
终端必须返回 【firewall is enabled】 这一行，才算真正启动。返回空行、报错、或“disabled”，代表防火墙并未实际运行，需重查解锁步骤或系统完整性状态。
配置关键防护策略
点击“防火墙选项…”按钮展开高级面板，这里决定防护质量：
方法一：启用隐身模式
勾选“启用隐身模式”，Mac 将彻底不响应外部 ping、mDNS 和 NetBIOS 探测包，让设备在网络扫描中“消失”。公共 Wi-Fi 下务必开启。
方法二：精细化放行应用
点击左下角“+”号→在弹出窗口中定位并选择“远程登录”“文件共享”或你信任的开发工具（如 VS Code、Docker Desktop）。选中后，右侧下拉菜单设为“允许传入连接”。
注意：不要盲目勾选“阻隔所有传入连接”，否则 AirDrop、隔空播放、iCloud 同步等系统服务会中断。
方法三：禁用自动放行签名软件（高风险场景适用）
取消勾选“自动允许已下载的签名软件接收传入连接”。这会让每个新安装的 App 首次联网时弹窗提示，你必须手动确认——虽稍麻烦，但能杜绝被伪装成合法签名软件的恶意程序绕过防火墙。
