به‌طور خلاصه
- XProtect آنتیویروس داخلی Mac است. اپها را هنگام اولین باز شدن، هنگام تغییر و هنگام بهروز شدن قواعدش بررسی میکند و بدافزارهای شناختهشده را در پسزمینه حذف میکند. نه اپی دارد و نه دکمه اسکن.
- Gatekeeper و notarization (تأیید نرمافزار توسط Apple) بررسی میکنند که نرمافزار دانلودی از توسعه‌دهنده‌ای شناختهشده باشد، دست‌کاری نشده باشد و محتوای مخرب شناخته‌شده‌ای نداشته باشد.
- آنچه از دستشان می‌رود: آنچه خودتان در Terminal اجرا میکنید، بدافزاری که Apple هنوز ندیده، صفحههای فیشینگ، و سرویس‌هایی که روی شبکه باز گذاشته‌اید.
- بیشتر مردم به آنتیویروس پولی نیاز ندارند. macOS را بهروز نگه دارید، از منابعی که میشناسید نصب کنید و هرگز دستورهای صفحههای وب را پیست نکنید.
1آنچه در هر Mac داخلی است
XProtect هنگام اولین اجرای یک اپ، هنگام تغییر یک اپ در سیستم فایل و هنگام بهروز شدن قواعدش، محتوای مخرب شناختهشده را بررسی میکند. Apple قواعد را روزانه بهروز میکند؛ موتور دومی بدافزارهای شناختهشده را حذف میکند و به‌طور دوره‌ای بررسی را ادامه میدهد، و موتور سومی بدافزارهای ناشناخته را از روی رفتارشان پیدا میکند (Apple Platform Security: XProtect).
Gatekeeper پیش از اولین باز شدن نرمافزار دانلودی از شما اجازه می‌گیرد. بررسی میکند که نرمافزار از توسعه‌دهنده‌ای شناختهشده باشد، دست‌کاری نشده باشد و notarize شده باشد (Apple Platform Security: Gatekeeper).
Notarization یعنی توسعه‌دهنده نرمافزار را برای Apple فرستاده و Apple پیش از انتشار آن را برای یافتن محتوای مخرب شناختهشده اسکن کرده است. Apple یادآوری میکند که این روش در برابر فایل‌های شناختهشده مؤثر است.
پس بله: اگر «آنتیویروس داخلی مک» را جست‌وجو کرده‌اید، منظور XProtect است. خودش اجرا میشود؛ چیزی برای باز کردن وجود ندارد.
2مطمئن شوید روشن است
System Settings → General → Software Update را باز کنید، روی ⓘ کنار Automatic Updates کلیک کنید و Install Security Responses and system files (نصب پاسخ‌های امنیتی و فایل‌های سیستمی) را روشن کنید. این کار قواعد XProtect را بهروز نگه می‌دارد.
حالا که آنجا هستید:
- System Settings → Privacy & Security → FileVault: روشن، تا Mac گم‌شده فایل‌هایتان را لو ندهد.
- System Settings → Network → Firewall: روشن.
- Privacy & Security → Allow applications from: App Store & Known Developers (در macOS قدیمی‌تر: App Store and identified developers).
3آنچه در 2026 از آن رد میشود
لایه‌های Apple فایل‌ها را بررسی میکنند. بسیاری از حمله‌های 2026 به Mac به فایلی که باز کنید نیاز ندارند:
- دستورهایی که پیست میکنید. صفحههای جعلی ابزارهای هوش مصنوعی و تبلیغات «Mac خود را پاک‌سازی کنید» مردم را متقاعد میکنند خطی را در Terminal پیست کنند که یک بدافزار سارق نصب میکند (The Hacker News، 16 مارس 2026). اسکریپتی که به شل داده میشود هرگز به‌عنوان اپ باز نمی‌شود، پس Gatekeeper هرگز نمی‌پرسد. بررسی Mac را ببینید.
- بدافزار امضاشده و notarize شده. در دسامبر 2025، Jamf یک dropper از MacSync پیدا کرد که اپی امضاشده و notarize شده بود و بدون مسدود شدن اجرا می‌شد؛ Apple بعد گواهی آن را باطل کرد (The Hacker News، 24 دسامبر 2025). محافظت پس از آنکه Apple از یک فایل باخبر شود می‌رسد، نه پیش از آن.
- سایت‌های جعلی و آدرس‌های مشابه. صفحه فیشینگ یا آدرس کیف پول مسموم اصلاً بدافزاری در خود ندارد. امنیت کیف پول رمزارز را ببینید.
- سرویس‌هایی که باز گذاشته‌اید. LeakIX در فوریه 2026 تعداد 12,269 سرور Ollama را روی اینترنت عمومی بدون هیچ احراز هویتی پیدا کرد (LeakIX، 23 فوریه 2026). اگر سرور هوش مصنوعی محلی اجرا میکنید، آن را روی همان Mac (
127.0.0.1) نگه دارید، نه روی همه شبکه‌ها.
4کی Mac به چیزی بیشتر نیاز دارد
محافظ داخلی به‌همراه عادتهای خوب برای بیشتر مردم کافی است. اگر رمزارزی دارید که تحمل از دست دادنش را ندارید، عاملهای هوش مصنوعی (AI agents) اجرا میکنید که می‌توانند فایل‌ها و کلیدهایتان را بخوانند، یا با داده‌های دیگران سروکار دارید، به چیزی بیشتر فکر کنید.
«بیشتر» می‌تواند این‌ها باشد:
- ابزارهای رایگان و تک‌منظوره Objective-See: LuLu (فایروال خروجی)، KnockKnock (فهرست همه چیزهایی که خودبهخود اجرا میشوند) و BlockBlock (هشدار وقتی چیزی خودش را برای اجرای خودکار نصب میکند).
- یک بسته امنیتی پولی، اگر فیلتر وب و اسکن همزمان میخواهید. یکی با سیاست حریم خصوصی روشن انتخاب کنید و بدانید که نمی‌تواند اثر دستوری را که قبلاً پیست کرده‌اید برگرداند.
- Macهای کاری: از آنچه کارفرمایتان فراهم میکند استفاده کنید.
- رمزارز: کیف پول سخت‌افزاری، تا کلیدهایتان هرگز به Mac نرسند.
5بررسی‌های رایگانی که امروز می‌توانید انجام دهید
- دستوری را در Terminal پیست کردید؟ Mac را بررسی کنید: ده دقیقه، دستی.
- امنیت کیف پول رمزارز: عبارت‌های بازیابی، تعویض آدرس در کلیپ‌بورد، مسموم‌سازی آدرس.
- macOS و مرورگرتان را بهروز نگه دارید؛ بیشتر حمله‌ها از حفره‌هایی استفاده میکنند که قبلاً بسته شده‌اند.
- اپها را از App Store یا سایت خود توسعه‌دهنده نصب کنید، هرگز از یک تبلیغ.
6پرسش‌ها
- آیا Mac آنتیویروس داخلی دارد؟
- بله. XProtect در macOS داخلی است: اپها را هنگام اولین باز شدن، هنگام تغییر و هنگام بهروز شدن قواعدش بررسی میکند و بدافزارهای شناختهشده را در پسزمینه حذف میکند. Gatekeeper و notarization هم دانلودها را پیش از اولین باز شدن بررسی میکنند.
- آیا Mac در 2026 به آنتیویروس نیاز دارد؟
- بیشتر مردم نه. بهروزرسانیهای امنیتی خودکار را روشن نگه دارید، نرمافزار را از منابعی که میشناسید نصب کنید و هرگز دستورهای Terminal را از صفحههای وب پیست نکنید. اگر رمزارز ارزشمندی دارید یا عاملهای هوش مصنوعیای اجرا میکنید که به کلیدهایتان دسترسی دارند، به محافظت بیشتر فکر کنید.
- چطور Mac را برای ویروس اسکن کنم؟
- دکمه اسکنی وجود ندارد: XProtect خودش اپها را بررسی میکند و در پسزمینه به بررسی ادامه میدهد. برای بررسی دستیِ چیزهایی که ممکن است از دستش برود، مراحل دستوری را در Terminal پیست کردید؟ Mac را بررسی کنید را دنبال کنید.
- آیا اسکنر رایگان بدافزار برای Mac وجود دارد؟
- XProtect رایگان و همیشه روشن است. ابزارهای رایگان Objective-See، مثل KnockKnock، آنچه را خودبهخود روی Mac اجرا میشود فهرست میکنند. بررسی دستی در این صفحه جاهایی را که بدافزارهای سارق پنهان میشوند پوشش میدهد.
- بهترین آنتیویروس برای Mac چیست؟
- MLX آنتیویروس نمیفروشد، پس پاسخ صادقانه این است: برای بیشتر مردم، محافظ داخلی با بهروزرسانیهای خودکار روشن کافی است. اگر بیشتر میخواهید، محصولی با سیاست حریم خصوصی روشن و اسکن همزمان انتخاب کنید و در هر حال عادتهای این صفحه را حفظ کنید.
منابع
- Apple Platform Security: XProtectsupport.apple.com
- Apple Platform Security: Gatekeepersupport.apple.com
- The Hacker News، 16 مارس 2026thehackernews.com
- The Hacker News، 24 دسامبر 2025thehackernews.com
- LeakIX، 23 فوریه 2026blog.leakix.net
- Objective-Seeobjective-see.org