Ist mein Mac sicher? 6 Einstellungen in 5 Minuten prüfen

Ein Mac ist nicht automatisch sicher. Er ist nur automatisch leiser, wenn etwas falsch eingestellt ist.

„Ist das Gerät sicher?“ – eine kurze Frage, auf die es selten eine kurze Antwort gibt. Denn „sicher“ hängt auf dem Mac an mehreren Schaltern, die jeweils an einer anderen Stelle stehen. Einige davon sind ab Werk aus.

Im konkreten Fall, einem MacBook in einer Werbeagentur, zeigte der Check ein typisches Bild: Festplatte verschlüsselt, Gatekeeper und Systemintegritätsschutz aktiv, Autostart unauffällig – aber die Firewall war aus. Der Anwender hat sie dann selbst eingeschaltet und wollte wissen: Woran sehe ich, dass sie jetzt wirklich läuft? Hier sind die sechs Punkte, die du prüfen solltest – jeweils mit Klickweg und dem passenden Terminal-Befehl.

Welche Einstellungen machen einen Mac sicher?

Sechs Punkte decken das Wichtigste ab: Firewall, FileVault, Gatekeeper, SIP, Updates und Autostart.

• Schutz: Firewall – Wozu: blockiert unerwünschte eingehende Verbindungen; Soll-Zustand: ein
• Schutz: FileVault – Wozu: verschlüsselt die Festplatte; Soll-Zustand: ein
• Schutz: Gatekeeper – Wozu: lässt nur geprüfte Apps starten; Soll-Zustand: ein
• Schutz: SIP (Systemintegritätsschutz) – Wozu: schützt Systemdateien; Soll-Zustand: ein
• Schutz: macOS-Updates – Wozu: schließt bekannte Lücken; Soll-Zustand: aktuelle oder unterstützte Version
• Schutz: Autostart / Anmeldeobjekte – Wozu: zeigt, was ungefragt mitläuft; Soll-Zustand: nur Bekanntes

1. Ist die Firewall eingeschaltet?

Die macOS-Firewall ist auf vielen Geräten ab Werk ausgeschaltet – genau das war im Praxisfall der Befund.

Klickweg:

• ab macOS Ventura: Systemeinstellungen › Netzwerk › Firewall
• ältere Versionen: Systemeinstellungen › Sicherheit › Firewall

Schalter auf Ein. Zum Einschalten fragt macOS nach dem Administratorkennwort.

Prüfen, ob sie wirklich läuft – im Terminal, ohne Administratorrechte:

/usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate

Antwort Firewall is enabled heißt: aktiv. Mit --getstealthmode siehst du zusätzlich, ob der Tarnmodus an ist – dann antwortet der Mac nicht auf Ping-Anfragen aus dem Netz, was in öffentlichen WLANs sinnvoll ist.

2. Ist die Festplatte mit FileVault verschlüsselt?

FileVault schützt die Daten, wenn der Mac verloren geht oder gestohlen wird. Ohne Verschlüsselung kann jeder, der die Festplatte ausbaut oder den Mac in einen anderen Modus bootet, die Dateien lesen.

Klickweg: Systemeinstellungen › Datenschutz & Sicherheit › FileVault.

Terminal:

fdesetup status

FileVault is On. – alles gut. Beim Einschalten den Wiederherstellungsschlüssel sicher aufbewahren; auf Firmengeräten verwaltet ihn idealerweise die IT.

3. Ist Gatekeeper aktiv?

Gatekeeper prüft Apps vor dem ersten Start und blockiert unsignierte oder manipulierte Programme.

Klickweg: Systemeinstellungen › Datenschutz & Sicherheit › „Apps erlauben, die geladen wurden aus“ – App Store und verifizierte Entwickler.

Terminal:

spctl --status

assessments enabled bedeutet aktiv.

4. Ist der Systemintegritätsschutz (SIP) an?

SIP verhindert, dass Systemdateien verändert werden – selbst mit Administratorrechten. Er ist ab Werk aktiv und sollte nur in Ausnahmefällen und nur vorübergehend abgeschaltet werden.

Terminal:

csrutil status

14 Tage kostenlos

IT-Support, der sich selbst erledigt.

SuperSupport löst IT-Probleme direkt am Gerät, bevor ein Ticket entsteht. Teste es 14 Tage kostenlos.

Kostenlos testen

System Integrity Protection status: enabled. ist der Soll-Zustand. Steht dort disabled, sollte die IT prüfen, warum.

5. Ist macOS aktuell?

Apple versorgt in der Regel nur die aktuelle und die beiden vorherigen macOS-Versionen mit Sicherheitsupdates. Läuft ein Mac noch auf einer deutlich älteren Version, sind bekannte Lücken offen – unabhängig davon, wie gut alle anderen Einstellungen sind.

Klickweg: Apple-Menü › Über diesen Mac zeigt die Version, Systemeinstellungen › Allgemein › Softwareupdate die verfügbaren Updates.

Terminal:

sw_vers
softwareupdate --list

Im Praxisfall zeigte der Update-Verlauf eine macOS-Version, die schon mehrere Generationen zurücklag – ein Punkt, der auf die Liste für die nächste Wartung gehört.

6. Was startet automatisch mit?

Anmeldeobjekte und Hintergrundprozesse zeigen, was ohne dein Zutun läuft.

Klickweg: Systemeinstellungen › Allgemein › Anmeldeobjekte (ab Ventura inklusive „Im Hintergrund erlauben“).

Bekannte Programme – Cloud-Speicher, Designwerkzeuge, Fernwartung des IT-Dienstleisters – sind in Ordnung. Unbekannte Einträge ohne erkennbaren Hersteller solltest du prüfen. Worauf dabei zu achten ist, beschreibt der Windows-Leitfaden PC startet langsam – die Warnsignale sind auf dem Mac dieselben.

Was ist mit Virenschutz auf dem Mac?

macOS bringt mit XProtect einen eingebauten Schutz gegen bekannte Schadsoftware mit, der automatisch aktualisiert wird. Für Privatgeräte reicht das zusammen mit Gatekeeper meist aus. In Firmen kommt oft eine zentral verwaltete Sicherheitslösung (EDR) dazu – ob sie läuft, zeigt dir die IT oder das Symbol in der Menüleiste.

Kurz-Check für alle Punkte auf einmal

Im Terminal – alle Befehle funktionieren ohne Administratorrechte:

/usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate
fdesetup status
spctl --status
csrutil status
sw_vers -productVersion

Für die Windows-Seite gelten andere Namen: Dort heißen die Gegenstücke Windows-Firewall, BitLocker, SmartScreen und Microsoft Defender.

Wie hilft SuperSupport bei der Frage „Ist mein Gerät sicher?“

Im geschilderten Fall hat der SuperSupport-Agent Firewall, FileVault, Gatekeeper, SIP, Update-Verlauf und Autostart in einem Durchgang ausgelesen und die ausgeschaltete Firewall als einzigen kritischen Punkt benannt. Weil das Einschalten auf dem Mac ein Administratorkennwort verlangt, hat er dem Anwender den Klickweg gezeigt. Wie das für interne IT-Teams und Systemhäuser aussieht, die viele Geräte im Blick behalten müssen, steht auf den jeweiligen Seiten.

Häufige Fragen

Wie prüfe ich, ob die Firewall auf dem Mac aktiv ist?

Unter Systemeinstellungen › Netzwerk › Firewall (ab macOS Ventura) bzw. Systemeinstellungen › Sicherheit › Firewall (ältere Versionen). Im Terminal zeigt /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate den Zustand – ohne Administratorrechte.

Ist die Mac-Firewall standardmäßig eingeschaltet?

Nein. Auf vielen Macs ist die integrierte Firewall ab Werk ausgeschaltet. Für Geräte, die in Büros, Hotels oder öffentlichen WLANs genutzt werden, sollte sie eingeschaltet sein.

Was ist FileVault und brauche ich es?

FileVault verschlüsselt die gesamte Festplatte. Geht der Mac verloren oder wird gestohlen, kann niemand ohne Anmeldung auf die Daten zugreifen. Für Firmengeräte ist FileVault Pflicht.

Was bedeuten Gatekeeper und SIP?

Gatekeeper prüft, ob Apps von identifizierten Entwicklern stammen, bevor sie starten. SIP (System Integrity Protection) verhindert, dass Systemdateien verändert werden – auch mit Administratorrechten. Beide sollten immer aktiv sein.

Wie sehe ich, ob mein Mac noch Sicherheitsupdates bekommt?

Unter Apple-Menü › Über diesen Mac steht die macOS-Version. Apple versorgt in der Regel nur die aktuelle und die beiden Vorgängerversionen mit Sicherheitsupdates. Ältere Versionen sollten aktualisiert werden.

14 Tage kostenlos

IT-Support, der sich selbst erledigt.

SuperSupport löst IT-Probleme direkt am Gerät, bevor ein Ticket entsteht. Teste es 14 Tage kostenlos.

Kostenlos testen