Ringkasnya
- XProtect ialah antivirus terbina dalam Mac. Ia menyemak app semasa mula-mula dibuka, apabila app berubah dan apabila peraturannya dikemas kini, serta membuang perisian hasad yang diketahui di latar belakang. Tiada app dan tiada butang imbas.
- Gatekeeper dan notarisasi menyemak bahawa perisian yang dimuat turun datang daripada pemaju yang dikenal pasti, tidak diubah dan tidak mengandungi kandungan berniat jahat yang diketahui.
- Ia terlepas apa yang anda jalankan sendiri dalam Terminal, perisian hasad yang belum dilihat Apple, laman pancingan data, dan perkhidmatan yang anda biarkan terbuka kepada rangkaian.
- Kebanyakan orang tidak perlukan antivirus berbayar. Kemas kini macOS, pasang daripada sumber yang anda kenali, dan jangan sekali-kali menampal arahan dari laman web.
1Apa yang terbina dalam setiap Mac
XProtect menyemak kandungan berniat jahat yang diketahui apabila app mula-mula dilancarkan, apabila app berubah dalam sistem fail dan apabila peraturannya dikemas kini. Apple mengemas kini peraturan itu setiap hari, enjin kedua membuang perisian hasad yang diketahui dan terus menyemak secara berkala, dan enjin ketiga mencari perisian hasad yang tidak diketahui melalui kelakuannya (Apple Platform Security: XProtect).
Gatekeeper meminta kelulusan anda sebelum perisian yang dimuat turun dibuka buat kali pertama. Ia menyemak bahawa perisian itu daripada pemaju yang dikenal pasti, tidak diubah dan telah dinotarikan (Apple Platform Security: Gatekeeper).
Notarisasi bermakna pemaju menghantar perisian itu kepada Apple, yang mengimbasnya untuk kandungan berniat jahat yang diketahui sebelum ia diterbitkan. Apple menyatakan ia berkesan terhadap fail yang diketahui.
Jadi ya: jika anda mencari "antivirus terbina dalam Mac", itulah XProtect. Ia berjalan sendiri; tiada apa-apa untuk dibuka.
2Pastikan ia dihidupkan
Buka System Settings → General → Software Update, klik ⓘ di sebelah Automatic Updates dan hidupkan Install Security Responses and system files. Ini memastikan peraturan XProtect sentiasa terkini.
Sementara anda di situ:
- System Settings → Privacy & Security → FileVault: hidup, supaya Mac yang hilang tidak mendedahkan fail anda.
- System Settings → Network → Firewall: hidup.
- Privacy & Security → Allow applications from: App Store & Known Developers (pada macOS lama: App Store and identified developers).
3Apa yang terlepas pada 2026
Lapisan Apple menyemak fail. Banyak serangan ke atas Mac pada 2026 tidak memerlukan fail yang anda buka:
- Arahan yang anda tampal. Laman alat AI palsu dan iklan "bersihkan Mac anda" memujuk orang menampal satu baris ke dalam Terminal yang memasang perisian pencuri (The Hacker News, 16 Mac 2026). Skrip yang disalurkan ke shell tidak pernah dibuka sebagai app, jadi Gatekeeper tidak pernah bertanya. Lihat semakan Mac.
- Perisian hasad yang ditandatangani dan dinotarikan. Pada Disember 2025 Jamf menemui dropper MacSync yang merupakan app bertandatangan dan dinotarikan, jadi ia berjalan tanpa disekat; Apple kemudian membatalkan sijilnya (The Hacker News, 24 Disember 2025). Perlindungan tiba selepas Apple mengetahui tentang sesuatu fail, bukan sebelumnya.
- Laman palsu dan alamat serupa. Laman pancingan data atau alamat dompet yang diracun tidak melibatkan perisian hasad langsung. Lihat keselamatan dompet kripto.
- Perkhidmatan yang anda biarkan terbuka. LeakIX menemui 12,269 pelayan Ollama di internet awam tanpa pengesahan pada Februari 2026 (LeakIX, 23 Februari 2026). Jika anda menjalankan pelayan AI tempatan, simpan ia pada Mac anda sendiri (
127.0.0.1), bukan pada setiap rangkaian.
4Bila Mac perlukan lebih
Perlindungan terbina dalam serta tabiat yang baik sudah cukup bagi kebanyakan orang. Pertimbangkan lebih jika anda memegang kripto yang anda tidak mampu hilang, menjalankan ejen AI yang boleh membaca fail dan kunci anda, atau mengendalikan data orang lain.
Apa yang dimaksudkan dengan "lebih":
- Alat percuma bertujuan tunggal daripada Objective-See: LuLu (tembok api keluar), KnockKnock (menyenaraikan semua yang bermula sendiri) dan BlockBlock (memberi amaran apabila sesuatu memasang dirinya untuk bermula secara automatik).
- Suite keselamatan berbayar, jika anda mahukan penapisan web dan pengimbasan masa nyata. Pilih yang mempunyai dasar privasi yang jelas, dan ketahui bahawa ia tidak dapat membatalkan arahan yang sudah anda tampal.
- Mac kerja: gunakan apa yang disediakan oleh majikan anda.
- Kripto: dompet perkakasan, supaya kunci anda tidak pernah menyentuh Mac.
5Semakan percuma yang boleh anda buat hari ini
- Tampal arahan dalam Terminal? Semak Mac anda: sepuluh minit, secara manual.
- Keselamatan dompet kripto: frasa pemulihan, penukaran papan klip, address poisoning.
- Kemas kini macOS dan pelayar anda; kebanyakan serangan menggunakan lubang yang sudah dibaiki.
- Pasang app dari App Store atau laman rasmi pemaju, jangan sekali-kali daripada iklan.
6Soalan
- Adakah Mac ada antivirus terbina dalam?
- Ya. XProtect terbina dalam macOS: ia menyemak app semasa mula-mula dibuka, apabila app berubah dan apabila peraturannya dikemas kini, serta membuang perisian hasad yang diketahui di latar belakang. Gatekeeper dan notarisasi menyemak muat turun sebelum ia mula-mula dibuka.
- Adakah Mac perlukan antivirus pada 2026?
- Kebanyakan orang tidak. Biarkan kemas kini keselamatan automatik hidup, pasang perisian daripada sumber yang anda kenali, dan jangan sekali-kali menampal arahan Terminal dari laman web. Pertimbangkan perlindungan tambahan jika anda memegang kripto bernilai atau menjalankan ejen AI yang boleh mengakses kunci anda.
- Bagaimana cara mengimbas virus pada Mac?
- Tiada butang imbas: XProtect menyemak app dengan sendirinya dan terus menyemak di latar belakang. Untuk menyemak sendiri apa yang mungkin terlepas olehnya, ikut langkah dalam Tampal arahan dalam Terminal? Semak Mac anda.
- Adakah pengimbas perisian hasad percuma untuk Mac?
- XProtect percuma dan sentiasa hidup. Alat percuma Objective-See, seperti KnockKnock, menyenaraikan apa yang bermula sendiri pada Mac anda. Semakan manual dalam halaman ini merangkumi tempat-tempat perisian pencuri bersembunyi.
- Apakah antivirus terbaik untuk Mac?
- MLX tidak menjualnya, jadi ini jawapan jujur: bagi kebanyakan orang, perlindungan terbina dalam dengan kemas kini automatik hidup sudah cukup. Jika anda mahukan lebih, pilih produk dengan dasar privasi yang jelas dan pengimbasan masa nyata, dan kekalkan tabiat dalam halaman ini walau apa pun.
Sumber
- Apple Platform Security: XProtectsupport.apple.com
- Apple Platform Security: Gatekeepersupport.apple.com
- The Hacker News, 16 Mac 2026thehackernews.com
- The Hacker News, 24 Disember 2025thehackernews.com
- LeakIX, 23 Februari 2026blog.leakix.net
- Objective-Seeobjective-see.org