Tidy My Mac
什么是广告软件？
广告软件是未经你同意就向你展示广告或引导你搜索的软件。它很少损坏文件，而是接管你的浏览器，让别人每次在你搜索或点击时赚钱，而且它通常能看到你的每一次搜索和访问的每一个网站。
它通常捆绑在免费下载内容、虚假的“Flash Player”或视频播放器更新、破解应用以及盗版网站的下载按钮中。安装程序只需要你输入一次密码，就能更改你 Mac 的设置。
你可能中招的迹象
- 你的搜索在显示结果前会经过一个你不认识的网站，最后往往跳转到 Yahoo 或 Bing。
- 你的主页或新标签页被更改了，而且你改回去之后又会变回来。
- 在一台没有人管理的 Mac 上，Chrome 或 Edge 显示“由你的组织管理”。
- 在原本没有广告的网站上出现了额外的广告、弹窗或新标签页。
- 有一个你从未安装过的扩展，而且无法移除。
为什么杀毒软件发现不了它
杀毒软件会把文件与已知的恶意软件进行比对。Mac 上的广告软件往往不留下任何有害文件，它改动的是 macOS 和浏览器为方便企业管理其 Mac 而提供的设置：描述文件、浏览器策略、代理。这些设置本身是合法的，所以没有任何扫描器会将其标记。关键在于是谁设置的、为什么设置。这正是 Adware 页面所检查的内容。
Adware 页面检查什么
| 设置 | 广告软件如何利用它 |
|---|---|
| 描述文件 | 描述文件可以强制设定浏览器设置，并阻止你改回去。在一台没有任何组织管理的 Mac 上，设置浏览器选项的描述文件是典型的广告软件迹象。 |
| 浏览器策略 | 强制指定的搜索引擎、无法移除的扩展、主页和启动页，以及代理，涉及 Chrome、Edge、Brave、Chromium、Vivaldi、Safari 和 Firefox。只有已知的策略名称才会计入，因此你日常的浏览器偏好设置不会被动。 |
| 系统代理 | 位于别处服务器上的代理或自动代理文件可以读取并更改你浏览的内容。位于你自己 Mac 上的代理，比如 Proxyman 或 Charles 这类开发者工具，只会显示为值得留意，而不会被当作广告软件。 |
| hosts 文件 | /etc/hosts 可以把 Google、Apple 或你的银行这类知名网站指向另一台服务器，也可以屏蔽安全网站和 Apple 更新网站。你自己添加的广告拦截行只会作为信息显示。 |
每项发现都会被评为高、中或仅供参考，并说明该设置是什么、它在你的 Mac 上起什么作用、广告软件为何利用它，以及何时它是无害的。检查用时远不到一秒，并会作为每次 Smart Scan 的一部分运行。
先确认，再修复
每项修复在执行前都会明确说明将更改什么，而且大多数需要你的管理员密码，因为广告软件当初也是用它来设置的。
- Remove Profile 会移除该描述文件及其强制设定的所有设置。如果 macOS 不允许移除，则会改为打开“系统设置”›“描述文件”。
- Remove Policies 会删除被强制设定的浏览器设置，浏览器下次启动时会重新使用它自己的默认设置。
- Turn Off Proxy 会关闭每个网络连接上的网页、安全网页、SOCKS 和自动代理。
- Remove Lines 会从
/etc/hosts中删除所选的行。操作前会先在旁边保留一份该文件的副本，然后刷新 DNS 缓存。
每次修复后，检查都会重新运行，因此页面显示的是实际剩下的内容。
广告软件通常不止带来一样东西。修复之后，还请查看 Browser Extensions、Startup Items 和 Background Services，找出你不认识的项目，卸载把它带进来的应用，并重启浏览器。
工作用 Mac 会被区别对待
如果你的 Mac 已注册到某个组织的设备管理中，那么描述文件、浏览器策略和代理都是正常的。Tidy My Mac 会把它们作为信息显示，并附上“由你的组织设置”的说明，同时建议你在更改任何内容之前先询问 IT 团队。Tidy My Mac 自己的 Web Protection 也绝不会被报告。
哪些内容留在你的 Mac 上
检查只读取你 Mac 上的设置，发现的任何内容都不会被发送到任何地方。隐私政策列出了应用发出的每一项请求。
关于Adware的常见问题
如果 Chrome 的搜索引擎或主页总是改回去，几乎可以肯定是由描述文件或浏览器策略设置的，而不是 Chrome 自己的设置。运行 Adware 检查，移除它发现的描述文件或策略，然后重启 Chrome 并重新设置你的搜索引擎。
只要设置了策略，无论来自企业的设备管理还是广告软件，Chrome 都会显示这条提示。在没有任何组织管理的 Mac 上，Adware 页面会显示是哪项策略、来自哪里，并将其移除。
不是。学校和企业会用描述文件来配置 Wi-Fi、邮件和 VPN，有些应用也会特意安装描述文件。这就是为什么每项发现都会说明何时它是无害的，也是为什么已注册设备管理的 Mac 上的描述文件只会作为信息显示。
有时可以，当广告软件留下了已知的文件时。Antivirus 能抓到这些。Adware 页面则负责文件扫描看不到的部分：广告软件所改动的设置。