
Mac sicher machen: die wichtigsten macOS-Einstellungen
Ein Mac gilt als sicher – ist es ab Werk aber nicht automatisch. Mit ein paar Einstellungen in den Systemeinstellungen schließt du die wichtigsten Lücken. Ganz ohne Zusatzsoftware.
Macs haben einen guten Ruf bei der Sicherheit – aber „sicher ab Werk“ stimmt nur halb. Ein paar Einstellungen solltest du einmal bewusst setzen. Du findest sie fast alle in den Systemeinstellungen, und in 15 Minuten bist du durch.
Das Wichtigste in Kürze
- Automatische Updates für macOS und Apps aktivieren.
- FileVault einschalten – damit ist die Festplatte verschlüsselt.
- Firewall aktivieren und einen Standardbenutzer für den Alltag nutzen.
- Gatekeeper auf App Store und verifizierte Entwickler stellen.
- „Wo ist?“ für Ortung und Fernlöschung einschalten.
Schritt für Schritt
In 15 Minuten erledigt
- Updates aktivieren: Allgemein › Softwareupdate – automatische Updates und Sicherheitsmaßnahmen einschalten.
- FileVault einschalten: Datenschutz & Sicherheit › FileVault – Wiederherstellungsschlüssel sicher notieren.
- Firewall aktivieren: Netzwerk › Firewall einschalten.
- Standardbenutzer: ein Konto ohne Administratorrechte für den Alltag anlegen.
- Gatekeeper prüfen: nur Apps aus App Store und von verifizierten Entwicklern zulassen.
- „Wo ist?“ aktivieren: über die Apple-ID einschalten.
- Apple-ID absichern: Zwei-Faktor-Authentifizierung aktivieren.
1. Updates schließen die meisten Lücken
Die häufigste Ursache für unsichere Geräte sind veraltete Systeme. Lass macOS automatisch aktualisieren und aktiviere die „schnellen Sicherheitsmaßnahmen“, die Apple zwischen großen Updates ausliefert. So werden bekannte Lücken geschlossen, oft bevor sie ausgenutzt werden.
2. FileVault verschlüsselt deine Daten
FileVault verschlüsselt die gesamte Festplatte. Geht der Mac verloren oder wird gestohlen, sind deine Daten ohne Passwort wertlos für Fremde. Beim Einschalten bekommst du einen Wiederherstellungsschlüssel – notiere ihn getrennt vom Gerät, am besten in deinem Passwortmanager .
3. Firewall und sparsame Rechte
Aktiviere die Firewall, damit unaufgeforderte Verbindungen aus dem Netz blockiert werden. Arbeite im Alltag mit einem Standardbenutzerkonto statt als Administrator – so muss Schadsoftware erst Adminrechte erlangen, bevor sie echten Schaden anrichten kann.
4. Gatekeeper und sichere Downloads
Gatekeeper verhindert, dass nicht signierte Programme einfach starten. Stelle unter Datenschutz & Sicherheit ein, dass nur Apps aus dem App Store und von verifizierten Entwicklern erlaubt sind. Lade Software nur von offiziellen Quellen, nicht aus Pop-up-Werbung oder dubiosen Download-Portalen.
5. Diebstahlschutz und Konto absichern
Aktiviere „Wo ist?“, um einen verlorenen Mac zu orten, zu sperren oder aus der Ferne zu löschen. Sichere deine Apple-ID mit Zwei-Faktor-Authentifizierung ab – sie ist der Schlüssel zu iCloud, Käufen und „Wo ist?“.
Häufige Fehler vermeiden
- FileVault auslassen, weil „auf dem Mac eh nichts Wichtiges ist“ – ein Irrtum, sobald Mails und Konten drauf sind.
- Dauerhaft als Administrator arbeiten.
- Apps aus dubiosen Quellen oder „geknackte“ Programme installieren – ein häufiger Weg für Schadsoftware.
- Wiederherstellungsschlüssel auf dem Mac selbst speichern – nützt bei Verlust nichts.
- Updates wochenlang wegklicken.
Häufige Fragen
Brauche ich auf dem Mac ein Antivirus-Programm?
Für die meisten Privatnutzer nicht. macOS bringt mit Gatekeeper, XProtect und der Sandbox wirksame Schutzmechanismen mit. Wichtiger als eine Zusatz-Suite sind aktuelle Updates, FileVault und Vorsicht bei Downloads. Ob sich Zusatzsoftware lohnt, klärt unser Ratgeber zu Antivirus.
Was passiert, wenn ich meinen FileVault-Wiederherstellungsschlüssel verliere?
Ohne Passwort und ohne Wiederherstellungsschlüssel kommst du nicht mehr an die verschlüsselten Daten – das ist Absicht. Bewahre den Schlüssel deshalb getrennt vom Mac auf, etwa im Passwortmanager oder in deinem iCloud-Schlüsselbund.
Reicht das Apple-Standardpasswort meines Benutzerkontos?
Nur, wenn es stark ist. Nutze ein langes, einzigartiges Passwort und sichere deine Apple-ID zusätzlich mit Zwei-Faktor-Authentifizierung ab. Touch ID erleichtert den Alltag, ersetzt aber kein gutes Passwort.