Mac 需要杀毒软件吗？2026 年的诚实回答

macOS 已经做了什么

• Gatekeeper 会在 App Store 以外的应用首次打开之前，检查它是否由注册开发者签名。从 macOS 15 Sequoia 开始，你无法再通过右键点击来跳过它，而必须在“系统设置”›“隐私与安全性”中允许该应用。
• 公证意味着 Apple 在开发者发布应用之前，已扫描过其中是否含有已知的恶意软件。Apple 之后可以撤销对某个应用的公证，届时 macOS 会拒绝打开它。
• XProtect 是 Apple 内置的杀毒功能。它会在应用首次打开和发生变化时进行检查，无需 macOS 更新即可每天获取新的病毒特征，并在后台移除发现的已知恶意软件。
• 系统完整性保护让即使拥有管理员权限的应用也无法触碰 macOS 自身的文件，而隐私权限则要求应用在读取你的文稿、摄像头、屏幕或按键之前先征得你的同意。

所有这些默认都是开启的。你可以在“系统设置”›“隐私与安全性”中，或通过 Tidy My Mac 的 Security Settings 检查，确认它们是否仍然开启。

如今的 Mac 恶意软件是什么样子

大多数 Mac 恶意软件并不是强行闯入的。它会诱使你主动放它进来，然后窃取东西，而不是破坏东西：

• 最常见的是密码和加密货币窃取程序，例如 Atomic Stealer (AMOS)。它们会窃取浏览器中保存的密码、钥匙串、加密货币钱包和文件，往往只需几分钟。
• 它们的来源包括虚假的下载页面（通常来自搜索结果顶部的广告）、盗版应用，以及要求你把命令粘贴到“终端”中的虚假“验证你是人类”页面。最后这种手法叫作 ClickFix，因为命令是你自己运行的，所以它能绕过 Gatekeeper。
• 广告软件和浏览器劫持程序会更改你的搜索引擎，让浏览器充满广告，而诈骗页面则假装你的 Mac 已被感染；请参阅 Apple Security Alert 骗局。
• 加密你文件的勒索软件目前在 Mac 上还很少见，但确实存在。

内置防护的不足之处

• XProtect 能识别 Apple 已经知道的恶意软件。新的窃取程序每隔几天就会变化，在 Apple 的病毒特征跟上之前存在一段空窗期。
• 它主要检查应用。你粘贴到“终端”中的命令，或你自己运行的脚本，不会被 Gatekeeper 拦下。macOS Tahoe 26.4 为部分粘贴的命令添加了警告，但并非全部。
• 它在后台默默运行，没有可以由你启动的扫描。你无法让 macOS 检查一个你拿不准的文件。
• Safari 会对已知的钓鱼网站发出警告，但其他浏览器和应用依赖各自的列表，macOS 中也没有任何功能能在所有地方拦截诈骗网站。
• 它不会移除那些严格来说不算恶意软件的广告软件和浏览器劫持程序，例如会更改浏览器设置的不需要的扩展和描述文件。

谁需要在 Mac 上安装杀毒软件

如果符合以下情况，你大概可以不用：

• 你的应用来自 App Store 或少数你熟悉的开发者，并且 macOS 更新一推出就安装；
• 你不使用盗版应用，也从不把网页上的命令粘贴到“终端”中。

如果符合以下情况，就值得再加一层防护：

• 你经常从网上下载应用、插件或文件，或打开陌生人发来的附件；
• 其他人也在使用这台 Mac，尤其是看到什么就点什么的孩子或亲戚；
• 你在 Mac 上存有加密货币、银行或工作数据，一个密码被盗造成的损失就会超过订阅费用；
• 你会把文件传给 Windows 用户，不想把他们的恶意软件转发出去，这些恶意软件伤害不了你的 Mac，却会伤害他们的电脑。

选择 Mac 杀毒软件时要看什么

• 在所有浏览器中防范钓鱼网站和虚假下载网站，因为大多数感染都从这里开始。
• 实时扫描下载内容，包括安装程序和磁盘映像，而不只是你手动启动的扫描。
• 有一个清晰、可供你查看的隔离区，而不是不经询问就删除文件。
• 诚实的定价。避开那些免费扫描总能发现吓人问题的应用，并在购买前查看续订价格。

比任何应用都更重要的习惯

1. macOS 更新和应用更新一推出就安装。在“系统设置”›“通用”›“软件更新”中打开“自动更新”。
2. 从 App Store 或你自己输入网址打开的开发者官网下载应用，而不是从搜索结果中的广告下载。
3. 除非你确切知道某条命令的作用，否则绝不要把网页、邮件或聊天中的命令粘贴到“终端”中。
4. 对于被 macOS 阻止的应用，在“隐私与安全性”中点击“仍要打开”之前请三思。
5. 使用密码管理器和双重认证，让被盗的密码不足以得逞，并用“时间机器”进行备份。

Tidy My Mac 中的杀毒功能

• Antivirus 会在应用打开期间，于新文件到达“下载”和“桌面”时立即扫描，包括安装程序和磁盘映像；补扫应用关闭期间到达的文件；并对 Mac 的其余部分运行 Quick、Normal 和 Deep 扫描。它使用开源的 ClamAV 引擎，在你的 Mac 上运行，并把发现的内容移入可供你查看的隔离区。
• Web Protection 会在所有浏览器和应用中拦截已知的钓鱼、诈骗和恶意软件网站。
• 勒索软件防护会监视文件是否正在被加密，Adware 会移除劫持浏览器的扩展和描述文件。

Tidy My Mac 是我们开发的，阅读上面的建议时请考虑到这一点；无论你选择哪款应用，或者一款都不选，这些建议都同样适用。