首先启用防火墙可阻止未经授权的网络访问，具体操作包括：通过“系统设置”中“网络-防火墙”开启防护，或使用终端命令sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate on启用，随后在防火墙选项中添加允许的应用程序以实现精细控制。
如果您发现Mac系统存在未经授权的网络访问或可疑连接，可能是防火墙未启用导致的安全隐患。启用防火墙可以有效阻止未经许可的应用程序接收传入网络连接。
本文运行环境：MacBook Air，macOS Sonoma
一、通过系统设置开启防火墙
macOS内置的防火墙功能可通过系统设置直接启用，适合大多数用户快速配置安全防护。
1、点击屏幕左上角的苹果菜单，选择“系统设置”。
2、在设置窗口中，点击“网络”选项。
3、在左侧边栏中选择“防火墙”，然后点击右侧的“打开防
火墙”按钮。
4、如需进一步管理，可点击“防火墙选项”进行详细配置，例如阻止所有传入连接或允许特定应用。
二、使用终端命令启用防火墙
对于高级用户，可以通过终端命令精确控制防火墙状态，适用于需要脚本化或批量操作的场景。
1、打开“应用程序”中的“实用工具”，双击启动“终端”。
2、输入以下命令以启用防火墙：sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate on，然后按回车。
3、系统会提示输入管理员密码，输入后不显示字符，输完直接回车。
4、确认防火墙已开启，可执行命令：sudo /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate 进行验证。
三、配置防火墙应用权限
在防火墙启用后，可自定义哪些应用程序被允许接收传入连接，从而实现更精细的访问控制。
1、进入“系统设置” > “网络” > “防火墙” > “防火墙选项”。
2、点击“+”号按钮，从应用程序列表中选择需要放行的程序。
3、选中某个应用后，可勾选“允许传入连接”或保持默认阻止状态。
4、配置完成后点击“好”，再关闭设置窗口即可生效。
