Нужен ли антивирус для Mac?

В каждом Mac есть бесплатная встроенная защита от вредоносных программ, которая обновляется сама. Она хорошо справляется с тем, что Apple уже знает. То, что обходит ее в 2026 году, чаще всего вовсе не вирус: команда, которую вас уговорили вставить, подписанное приложение, ставшее вредоносным, или поддельный сайт. От этого защищают несколько привычек.

Обновлено

Коротко

  • XProtect — встроенный антивирус Mac. Он проверяет приложения при первом открытии, при их изменении и при обновлении своих правил, а известные вредоносные программы удаляет в фоне. Отдельного приложения и кнопки сканирования нет.
  • Gatekeeper и нотаризация проверяют, что скачанная программа от установленного разработчика, не была изменена и не содержит известного вредоносного кода.
  • Они не видят того, что вы сами запускаете в Терминале, вредоносных программ, которых Apple еще не видела, фишинговых страниц и сервисов, которые вы оставили открытыми в сеть.
  • Большинству людей платный антивирус не нужен. Обновляйте macOS, ставьте программы из известных источников и никогда не вставляйте команды с веб-страниц.

1Что встроено в каждый Mac

XProtect ищет известный вредоносный код, когда приложение запускается впервые, когда оно меняется в файловой системе и когда обновляются его правила. Apple обновляет правила ежедневно, второй механизм удаляет известные вредоносные программы и регулярно проверяет систему снова, а третий ищет неизвестные вредоносные программы по их поведению (Apple Platform Security: XProtect).

Gatekeeper спрашивает вашего разрешения, прежде чем скачанная программа откроется в первый раз. Он проверяет, что программа от установленного разработчика, не была изменена и прошла нотаризацию (Apple Platform Security: Gatekeeper).

Нотаризация означает, что разработчик отправил программу в Apple, а Apple проверила ее на известный вредоносный код до публикации. Apple отмечает, что это эффективно против известных файлов.

Так что да: если вы искали «встроенный антивирус mac», это XProtect. Он работает сам; открывать ничего не нужно.

2Убедитесь, что защита включена

Откройте Системные настройки → Основные → Обновление ПО, нажмите ⓘ рядом с «Автоматические обновления» и включите Install Security Responses and system files. Так правила XProtect остаются актуальными.

Заодно:

  • Системные настройки → Конфиденциальность и безопасность → FileVault: включено, чтобы потерянный Mac не выдал ваши файлы.
  • Системные настройки → Сеть → Брандмауэр: включено.
  • Конфиденциальность и безопасность → Allow applications from: App Store & Known Developers (в старых macOS: App Store and identified developers).

3Что обходит ее в 2026 году

Уровни защиты Apple проверяют файлы. Многим атакам на Mac в 2026 году не нужен файл, который вы открываете:

  • Команды, которые вы вставляете. Поддельные страницы ИИ-инструментов и реклама «очистите свой Mac» уговаривают людей вставить в Терминал строку, которая устанавливает стилер (The Hacker News, 16 марта 2026). Скрипт, переданный в оболочку, никогда не открывается как приложение, поэтому Gatekeeper ничего не спрашивает. См. проверку Mac.
  • Подписанные и нотаризованные вредоносные программы. В декабре 2025 года Jamf нашла загрузчик MacSync, который был подписанным и нотаризованным приложением, поэтому запускался без блокировки; затем Apple отозвала его сертификат (The Hacker News, 24 декабря 2025). Защита появляется после того, как Apple узнает о файле, а не до.
  • Поддельные сайты и похожие адреса. Фишинговая страница или отравленный адрес кошелька обходятся вообще без вредоносных программ. См. безопасность криптокошельков.
  • Сервисы, оставленные открытыми. В феврале 2026 года LeakIX нашла в открытом интернете 12 269 серверов Ollama без аутентификации (LeakIX, 23 февраля 2026). Если вы запускаете локальный ИИ-сервер, держите его только на своем Mac (127.0.0.1), а не во всех сетях.

4Когда Mac нужно больше

Встроенной защиты и хороших привычек большинству людей достаточно. Подумайте о большем, если у вас есть криптовалюта, которую нельзя потерять, вы запускаете ИИ-агентов, которые могут читать ваши файлы и ключи, или работаете с чужими данными.

Что может значить «больше»:

  • Бесплатные узкоспециализированные инструменты от Objective-See: LuLu (брандмауэр для исходящих соединений), KnockKnock (показывает все, что запускается само) и BlockBlock (предупреждает, когда что-то прописывает себя в автозапуск).
  • Платный пакет защиты, если вам нужны веб-фильтр и проверка в реальном времени. Выбирайте пакет с понятной политикой конфиденциальности и помните, что он не отменит уже вставленную команду.
  • Рабочие Mac: используйте то, что дает работодатель.
  • Криптовалюта: аппаратный кошелек, чтобы ключи никогда не попадали на Mac.

5Бесплатные проверки, которые можно сделать сегодня

6Вопросы

Есть ли в Mac встроенный антивирус?
Да. XProtect встроен в macOS: он проверяет приложения при первом открытии, при их изменении и при обновлении своих правил, а известные вредоносные программы удаляет в фоне. Gatekeeper и нотаризация проверяют загрузки перед первым открытием.
Нужен ли антивирус для Mac в 2026 году?
Большинству людей не нужен. Держите автоматические обновления безопасности включенными, ставьте программы из известных источников и никогда не вставляйте в Терминал команды с веб-страниц. Подумайте о дополнительной защите, если у вас ценная криптовалюта или вы запускаете ИИ-агентов с доступом к ключам.
Как проверить Mac на вирусы?
Кнопки сканирования нет: XProtect сам проверяет приложения и продолжает проверять в фоне. Чтобы вручную поискать то, что он может пропустить, выполните шаги со страницы Вставили команду в Терминал? Проверьте свой Mac.
Есть ли бесплатный сканер вредоносных программ для Mac?
XProtect бесплатен и всегда включен. Бесплатные инструменты Objective-See, например KnockKnock, показывают все, что запускается на Mac само. Ручная проверка на этой странице охватывает места, где прячутся стилеры.
Какой антивирус для Mac лучший?
MLX антивирусы не продает, поэтому честный ответ такой: большинству людей хватает встроенной защиты с включенными автоматическими обновлениями. Если хотите больше, выберите продукт с понятной политикой конфиденциальности и проверкой в реальном времени, а привычки с этой страницы сохраняйте в любом случае.

Источники

  1. Apple Platform Security: XProtectsupport.apple.com
  2. Apple Platform Security: Gatekeepersupport.apple.com
  3. The Hacker News, 16 марта 2026thehackernews.com
  4. The Hacker News, 24 декабря 2025thehackernews.com
  5. LeakIX, 23 февраля 2026blog.leakix.net
  6. Objective-Seeobjective-see.org

Еще о безопасности Mac

Безопасность MacВставили команду в Терминал? Проверьте свой Mac прямо сейчас.Mac взломан? Если вы вставили в Терминал команду с веб-страницы, за 10 минут проверьте объекты входа, агенты запуска, файлы оболочки и соединения.Читать руководствоБезопасность MacКак опустошают криптокошельки на Mac и как это остановить.Почему кошельки опустошают на Mac: фразы восстановления в Заметках и на скриншотах, подмена в буфере обмена, похожие адреса. Привычки против каждого.Читать руководствоВаш MacМой Mac на Apple silicon или на Intel?Проверьте, что в вашем Mac: чип Apple silicon (от M1 до M6) или процессор Intel, можно ли еще обновить macOS и что может запустить каждый чип.Читать руководствоВаш MacНе дайте Mac уснуть, пока работают Claude Code, агенты и долгие задачи.Как не дать Mac уснуть во время Claude Code, ИИ-агентов, загрузок или сборок: команда caffeinate, настройка сна и правила с закрытой крышкой.Читать руководство