LuLu 简介
LuLu 是一款免费开源的 Mac 防火墙。几乎每个 App 都会连接互联网，恶意软件也一样；LuLu 监控出站网络连接，每当它不认识的程序尝试连接时都会询问你，由你决定允许还是阻止。你的决定会变成规则，此后 LuLu 都会照此执行。LuLu 由专注 Mac 安全工具的非营利基金会 Objective-See 开发，以 GPL-3.0 许可证发布。
LuLu 需要 macOS 10.15 Catalina 或更高版本，使用 Apple 的 Network Extension 框架，首次打开时需要在“系统设置”中批准。开发者建议保持 macOS 为最新版本，在 macOS 15 Sequoia 上至少使用 macOS 15.3。
主要功能
LuLu 在菜单栏中运行，只对尚无规则覆盖的连接发出提醒。
- 连接提醒：查看哪个程序想连接到哪里，然后允许或阻止。
- 规则：允许或阻止整个程序或单个目标，可设为永久、仅本次运行或在一段时间内有效。
- 程序详情：直接从提醒中查看代码签名、进程来源和 VirusTotal 检测结果。
- 规则窗口：筛选、编辑和添加规则，包括使用正则表达式的规则。
- 被动模式：静默运行，不弹出提醒，直接应用你的规则。
- 允许列表和阻止列表：一次性阻止或允许一批地址。
- 描述文件：保存多套独立的规则和设置，并在它们之间切换。
- 合理的默认设置：可以自动允许 Apple 程序和你已有的 App。
4.5.1 版本新功能
LuLu 4.5.1 改进了规则和启动。
- 改进“添加规则”窗口的逻辑，更好地处理已删除或无效的规则
- 改进启动过程，新的签到逻辑能更好地处理升级情况
LuLu 常见问题
LuLu 免费吗？
是的。LuLu 免费且开源，以 GPL-3.0 许可证发布。它由非营利基金会 Objective-See 开发，你可以通过赞助支持它。
LuLu 有什么用？
LuLu 是针对出站连接的防火墙。当它不认识的程序尝试连接互联网时，LuLu 会弹出提醒，让你允许或阻止，从而防止恶意软件或 App 在你不知情的情况下发送数据。
LuLu 和 macOS 自带的防火墙有什么不同？
macOS 内置的防火墙控制入站连接。LuLu 控制出站连接，也就是 Mac 上的程序向互联网发起的连接。
LuLu 需要哪个版本的 macOS？
LuLu 4.5.1 需要 macOS 10.15 Catalina 或更高版本。开发者建议使用最新的 macOS，在 Sequoia 上至少使用 macOS 15.3。
如何安装 LuLu？
打开 LuLu 的磁盘映像，把 LuLu 拖到“应用程序”文件夹，然后从那里打开。之后 LuLu 会引导你在“系统设置”中批准它的系统扩展和网络过滤器。
LuLu 会对每个 App 都询问吗？
不会。默认情况下，LuLu 会允许 Apple 程序和你已有的 App，因此主要只对新程序询问。每个决定都会变成规则，之后不会再问。
LuLu 的被动模式是什么？
在被动模式下，LuLu 静默运行，不弹出提醒，并应用现有规则。你可以选择在此期间新连接是被允许还是被阻止。
LuLu 能阻止一批网站或地址吗？
能。在 LuLu 的设置中可以添加阻止列表和允许列表。连接到阻止列表中任何地址都会被阻止，不论其他规则如何。
LuLu 中的描述文件是什么？
描述文件是一套独立的规则和设置。你可以创建多个，例如在家和出行各一个，并从菜单栏中切换。
lulu.FULLMAC.app 上的 LuLu 下载来自哪里？
下载按钮指向 Objective-See 网站上的 LuLu 官方页面 https://objective-see.org/products/lulu.html。lulu.FULLMAC.app 不会修改或重新打包该 App。
相似应用
ClearanceKitClearanceKit 是一款免费开源的工具，用来控制 Mac 上哪些程序可以接触你的敏感文件。它使用 Apple 的 Endpoint Security 框架监视文件系统事件，例如打开、重命名、删除、复制和读取文件夹，并阻止任何在没有明确允许规则的情况下访问受保护路径的进程。它主要面向开发用电脑：在沙盒之外运行的 npm、pip 或 brew 安装脚本拥有你的全部权限，否则就可能读取 ~/.ssh、云服务凭据或浏览器 Cookie 等文件夹。安全
MakLockMakLock 是一款轻量的菜单栏应用，用 Touch ID、Apple Watch 接近感应或备用密码保护你的 macOS 应用。当有人试图打开或切换到受保护的应用时，MakLock 会在所有显示器上显示全屏模糊遮罩来阻止访问，并要求验证身份。它同时监视应用切换和启动，因此回到已经打开的应用时也需要解锁。安全
KnockKnockKnockKnock 是一款免费开源的 Mac 安全工具，用于显示电脑上持久安装的内容。恶意软件通常会把自己安装成每次 Mac 重启时都再次运行，而 KnockKnock 能找出这样做的软件，不论它叫什么名字。点击 Start Scan 后，它会检查这类软件可能藏身的已知位置，然后按类别列出发现的内容，并显示每个类别的项目数量。安全
ExifCleanerExifCleaner 可以删除图片、媒体文件和 PDF 中的隐藏元数据，例如照片中常带有的 GPS 位置、相机信息和日期。把文件或整个文件夹拖放到窗口中，它就会在后台借助 ExifTool 快速批量清理。展开任何已处理的文件，就能前后对比，准确看到删除了什么。安全
Pareto SecurityPareto Security 帮你维护 Mac 的基本安全。它待在菜单栏中，定期检查那些容易被忽略的常见设置：文件保险箱磁盘加密是否开启、防火墙是否开启、自动登录是否关闭、Gatekeeper 是否启用、屏幕是否会自动锁定，以及你的 App 是否保持最新。发现问题时，它会温和地提醒你修正。名字来源于帕累托法则：做好能防止 80% 问题的那 20% 安全工作。安全- Little SnitchLittle Snitch 会显示你的 Mac 在互联网上连接到哪里，并让你决定允许什么。每当某个 App 想要联网时，连接提醒都会请你选择允许或拒绝，因此未经你同意，任何数据都不会离开你的 Mac。它的 Network Monitor 实时显示所有连接，可在世界地图和流量图表中查看，并按 App、域名或国家分组。Little Snitch 由 Objective Development 开发，保护 Mac 已超过 20 年。安全
Objective-See 的更多应用
FULLMAC.app 不托管此应用。下载按钮会将你带到开发者自己的页面。