Tidy My Mac
Mac 需要杀毒软件吗？
macOS 自身有不错的防护：Gatekeeper 检查应用由谁签名，XProtect 拦截已知的恶意软件，公证则意味着 Apple 已扫描过开发者发布的内容。但这三者针对的都是应用。针对 Mac 的恶意软件也会以假冒下载页面上的磁盘映像、压缩包中的脚本、盗版应用或别人转发的附件的形式出现，而且往往只需要你打开一次。
对你下载的内容多一道把关，是廉价的保险。Tidy My Mac 的杀毒功能会在你打开文件之前检查它，之后还会检查恶意软件藏身的地方：让它每次登录时启动的 launch agent。
对下载内容的实时防护
开启 Real-time protection 后，Tidy My Mac 会监视你的“下载”和“桌面”文件夹（包括任意深度的子文件夹），并在每个文件到达或更改时扫描它。它会等浏览器写完下载内容后再扫描，因此不会报告写了一半的文件。
实时扫描采用与 Deep 扫描相同的宽松限制，因此安装程序和磁盘映像（下载的 Mac 恶意软件通常来自这里）会被完整扫描，而不会因为体积大而被跳过。照片、视频和音频不在扫描范围内。
实时防护在 Tidy My Mac 打开期间运行。应用关闭期间到达的文件不会被漏掉：下次打开应用时，它会接着上次的进度，扫描这段时间内到达的所有文件。
Quick、Normal 和 Deep 扫描
| 扫描 | 覆盖范围 |
|---|---|
| Quick | “下载”、“桌面”和你的登录代理（~/Library/LaunchAgents），也就是恶意软件落地以及它为了在登录时启动而自我安装的地方。跳过照片、视频和音频。 |
| Normal | Quick 覆盖的全部内容，外加“文稿”、你自己的“应用程序”文件夹中的应用、“共享”，以及系统范围的 launch agent 和守护进程。跳过照片、视频和音频。 |
| Deep | 你个人文件夹中的每个文件、“应用程序”中的每个应用，以及系统启动文件夹，不跳过任何文件类型。可能需要一个小时甚至更久。 |
长时间的扫描不必一次完成。如果你退出应用、取消扫描，或者更新导致应用重启，扫描会记住进度，你可以从中断处继续，而不必从头再来。
你还可以安排每天或每周运行一次 Quick virus scan，Tidy My Mac 会在完成后发送通知告知结果。
隔离，而非删除
杀毒功能发现的任何内容都会被移入隔离区，也就是应用自己的一个文件夹，并且会去掉其运行权限，因此双击也无法启动它。Tidy My Mac 会记住每个文件的来源，以及它匹配的是哪种威胁。
在 Quarantine 列表中，如果你确定是误报，可以Restore将文件还原到它原来的位置，也可以Delete将其永久删除。每个威胁都标有严重程度，ClamAV 的无害测试文件（如 EICAR）会显示为测试文件，而不是威胁。
始终保持最新的病毒库
扫描依据的是 ClamAV 的病毒库，Tidy My Mac 会从 ClamAV 自己的服务器下载并按每日计划保持更新，最多每 12 小时检查一次变化。ClamAV 在加载每个病毒库之前会验证其数字签名。应用内置了一份快照，因此即使没有网络连接，第一次扫描也能正常进行。病毒库更新包含在你的试用和订阅中。
哪些内容留在你的 Mac 上
每次扫描都使用内置的 ClamAV 引擎在你的 Mac 上进行。关于扫描了什么或发现了什么，任何信息都不会发送给我们。另外，深度恶意软件分析会把你个人文件夹中的文件（包括文档和照片）发送到我们的服务器做 AI 分析；应用首次打开时会询问你是否启用，你也可以在 Settings 中将其关闭。隐私政策列出了应用发出的每一项请求。
完全磁盘访问权限
macOS 对“桌面”、“文稿”和“下载”文件夹分别设置了独立的权限保护。Tidy My Mac 则在首次启动时一次性申请完全磁盘访问权限。在授予之前，扫描会跳过这些文件夹，而不是为每个文件夹都弹出一次 macOS 提示，实时防护也会等到授权开启后才工作。你可以随时在“系统设置”→“隐私与安全性”→“完全磁盘访问权限”中撤销。
关于Antivirus的常见问题
是的。ClamAV 是一款历史悠久的开源杀毒引擎，广泛用于邮件服务器和文件服务器，病毒库每天更新多次。Tidy My Mac 已将它内置，因此无需再安装其他任何东西。
它在 Tidy My Mac 打开期间进行扫描。应用关闭期间到达的文件，会在它再次打开时立即被扫描，因为应用会记住上次检查到的变更，并从那里继续补扫。
不会。发现的内容会被放入隔离区，在那里它无法运行，由你决定是还原还是删除。只要你没有选择 Delete，就不会有任何内容被删除。
实时防护只扫描“下载”和“桌面”中新增和有变化的文件，而且每次只处理一个。Quick 和 Normal 扫描会跳过照片、视频和音频，并限制深入压缩包的层数，因此 Quick 扫描通常只需几分钟。Deep 扫描会读取所有内容，最好在你不忙时运行。
不会，它是对它们的补充。请保持 macOS 自带的防护开启；Security Settings 页面会显示它们是否开启，并为其打分。