Mac sicher einrichten: Die wichtigsten Schutzmaßnahmen

1. macOS und installierte Software aktuell halten

Systemupdates beheben Sicherheitslücken und können Schutzfunktionen verbessern. Prüfen Sie in den Systemeinstellungen, ob macOS ein Update anbietet, und aktivieren Sie automatische Sicherheitsupdates, wenn das zu Ihrem Arbeitsablauf passt. Menünamen unterscheiden sich nach Version; planen Sie nötige Neustarts ein.

Aktualisieren Sie auch Browser und häufig genutzte Apps. Wenn ein älteres Programm keine Updates mehr erhält, ersetzen oder entfernen Sie es. Installieren Sie keine Sicherheitswerkzeuge aus Pop-ups, die mit dramatischen Warnungen Druck erzeugen.

2. Für den Alltag ein Standardkonto verwenden

Ein Administratorkonto kann Apps installieren und Systemeinstellungen ändern. Für E-Mail, Web und Textverarbeitung genügt meist ein Standardkonto. Bestätigen Sie Admin-Abfragen aufmerksam; lassen Sie kein unbekanntes Programm zu, nur weil es danach fragt.

Auf einem gemeinsam genutzten Mac erhält jede Person ein eigenes Konto. Gäste sollten weder Admin-Zugangsdaten noch eine offene Sitzung übernehmen. Sperren Sie den Bildschirm, wenn Sie den Mac verlassen.

3. FileVault einschalten und Zugang zur Wiederherstellung sichern

FileVault verschlüsselt den Startdatenträger. Das ist besonders für MacBooks relevant, die unterwegs verloren gehen können. Prüfen Sie in den Datenschutz- oder Sicherheitseinstellungen, ob FileVault verfügbar und aktiviert ist; genaue Bezeichnungen und Optionen variieren nach macOS-Version und Hardware. Verschlüsselung schützt gespeicherte Daten bei einem ausgeschalteten Gerät, ersetzt aber weder eine sichere Anmeldung noch ein Backup.

Beim Aktivieren wird eine Wiederherstellungsmethode eingerichtet, die je nach Konfiguration an den Apple Account oder einen separaten Wiederherstellungsschlüssel gebunden ist. Lesen Sie die angebotenen Optionen aufmerksam und sorgen Sie dafür, dass Sie im Notfall auf die gewählte Methode zugreifen können. Einen angezeigten Schlüssel speichern Sie getrennt vom Mac in einem geschützten Ort; posten Sie ihn nicht und legen Sie die einzige Kopie nicht auf dem verschlüsselten Gerät ab. Wenn Sie keinen Zugang zu Schlüssel oder Wiederherstellungskonto haben, kann eine Reparatur oder ein vergessenes Anmeldekennwort den Zugriff auf Daten erschweren.

4. Apps und Gatekeeper nicht leichtfertig umgehen

Installieren Sie Programme bevorzugt aus dem App Store oder von der offiziellen Anbieterwebseite. Prüfen Sie Adresse und Herausgeber. Gatekeeper und App-Prüfungen helfen bei der Einschätzung, sind aber keine Garantie für fehlerfreie oder harmlose Software.

Umgehen Sie eine Warnung nicht automatisch. Prüfen Sie zuerst Herkunft und Aktualität der App. Meiden Sie unerwartete Installationsdateien, unbekannte Profile und Anweisungen, Schutzfunktionen abzuschalten. Entfernen Sie ungenutzte Apps und prüfen Sie Autostarts.

5. Firewall, Dateifreigaben und Fernzugriff prüfen

Die integrierte Firewall kann eingehende Verbindungen begrenzen. Prüfen Sie den Status und lassen Sie nicht pauschal alle Verbindungen zu, wenn eine App danach fragt. Je nach Einsatz kann eine strengere Einstellung sinnvoll sein; beachten Sie jedoch, dass sie notwendige Dienste im Heimnetz unterbrechen kann. Eine Firewall stoppt nicht automatisch schädliche Webseiten oder Angriffe, die Sie selbst starten.

Sehen Sie die Einstellungen für Datei- und Bildschirmfreigabe, Medienfreigabe sowie Fernanmeldung durch. Schalten Sie Dienste aus, die Sie nicht benötigen. Wenn Sie Dateien mit anderen Geräten austauschen, teilen Sie nur ausgewählte Ordner und entfernen Sie alte Konten oder Zugriffsrechte. Einen Fernzugang sollten Sie nicht unüberlegt direkt aus dem Internet erreichbar machen. Prüfen Sie zusätzlich die Sicherheit des Heimrouters; dazu gibt es den modellneutralen Router-Ratgeber.

6. Browser schützen und Phishing nüchtern prüfen

Nutzen Sie eine aktuelle Browserversion und entfernen Sie unnötige Erweiterungen. Prüfen Sie deren Berechtigungen; Zugriff auf alle besuchten Seiten ist weitreichend. Öffnen Sie wichtige Dienste über ein gespeichertes Lesezeichen und prüfen Sie die Domain. HTTPS verschlüsselt die Verbindung zum angezeigten Ziel, bestätigt aber nicht dessen Vertrauenswürdigkeit.

Prüfen Sie unerwartete Rechnungen oder Kontosperren über einen unabhängigen Kontaktweg. Öffnen Sie keine überraschenden Anhänge und geben Sie Einmalcodes nicht an Anrufer weiter. Hinweise bietet Phishing erkennen.

7. Time Machine einrichten und Wiederherstellung testen

Time Machine kann ältere Versionen von Dateien sichern und ist für die Wiederherstellung einzelner Daten hilfreich. Verwenden Sie ein geeignetes Sicherungsziel, verschlüsseln Sie es, wenn vertrauliche Inhalte darauf liegen, und bewahren Sie nötige Schlüssel außerhalb des Mac auf. Prüfen Sie, ob die wichtigen Benutzerordner tatsächlich in der Sicherung enthalten sind und ob der letzte Lauf erfolgreich war.

Ein Backup-Laufwerk, das immer angeschlossen und beschreibbar ist, kann bei Diebstahl, Ransomware oder einem Stromschaden gleichzeitig mit dem Mac betroffen sein. Trennen Sie eine zusätzliche Sicherung nach dem Lauf oder verwenden Sie einen getrennten Speicher mit Versionierung und Zugriffsschutz. Öffnen Sie regelmäßig eine Datei direkt aus der Sicherung und testen Sie, ob Sie sie an einen anderen Ort zurückholen können. Eine zweite Kopie an einem anderen Ort schützt vor lokalen Schäden. Kein Backup verhindert selbst eine Infektion; es hilft, Daten nach einem Vorfall wiederherzustellen.

8. „Wo ist?“ und Aktivierungssperre bewusst einrichten

Wenn Ihr Gerät die Funktion unterstützt, kann „Wo ist?“ beim Auffinden oder Sperren eines verlorenen Mac helfen. Die Aktivierungssperre erschwert unter passenden Gerätekonfigurationen die erneute Nutzung durch andere Personen. Richten Sie die Funktionen vor einem Verlust ein und halten Sie die Zugangsdaten zu Ihrem Apple Account sicher und aktuell. Die Funktion ist keine Garantie, dass ein gestohlenes Gerät zurückkommt oder Daten unangreifbar bleiben.

Wenn ein Mac vermisst wird, verwenden Sie möglichst ein anderes vertrauenswürdiges Gerät, melden Sie sich beim richtigen Konto an und prüfen Sie die dort angezeigten Optionen. Teilen Sie Wiederherstellungscodes nicht mit Anrufern. Haben Sie keinen Zugriff mehr auf ein Konto, helfen die Schritte im Ratgeber Account gehackt: Was jetzt zu tun ist.

Was nicht reicht und kurze Checkliste

Ein Mac ist nicht immun gegen Schadsoftware, gefälschte Anmeldeseiten, gestohlene Passwörter oder Sicherheitslücken in veralteten Apps. Eine aktivierte Firewall und FileVault sind wichtige Bausteine, aber keine Ersatzlösung für Updates, vorsichtige Installation und Datenwiederherstellung. Prüfen Sie monatlich:

• macOS, Browser und häufig verwendete Apps haben keinen offenen Sicherheitsupdate-Rückstand.
• Alltagsarbeit erfolgt ohne dauerhaft verwendete Admin-Rechte.
• FileVault-Status und Wiederherstellungsmethode sind bekannt.
• App-Quellen, Autostart und Freigaben sind auf das Nötige beschränkt.
• Time Machine oder ein anderes Backup läuft; eine Datei wurde testweise wiederhergestellt.
• Account-Zugang, „Wo ist?“ und vertrauenswürdige Wiederherstellungswege sind erreichbar.