Коротко
- XProtect — встроенный антивирус Mac. Он проверяет приложения при первом открытии, при их изменении и при обновлении своих правил, а известные вредоносные программы удаляет в фоне. Отдельного приложения и кнопки сканирования нет.
- Gatekeeper и нотаризация проверяют, что скачанная программа от установленного разработчика, не была изменена и не содержит известного вредоносного кода.
- Они не видят того, что вы сами запускаете в Терминале, вредоносных программ, которых Apple еще не видела, фишинговых страниц и сервисов, которые вы оставили открытыми в сеть.
- Большинству людей платный антивирус не нужен. Обновляйте macOS, ставьте программы из известных источников и никогда не вставляйте команды с веб-страниц.
1Что встроено в каждый Mac
XProtect ищет известный вредоносный код, когда приложение запускается впервые, когда оно меняется в файловой системе и когда обновляются его правила. Apple обновляет правила ежедневно, второй механизм удаляет известные вредоносные программы и регулярно проверяет систему снова, а третий ищет неизвестные вредоносные программы по их поведению (Apple Platform Security: XProtect).
Gatekeeper спрашивает вашего разрешения, прежде чем скачанная программа откроется в первый раз. Он проверяет, что программа от установленного разработчика, не была изменена и прошла нотаризацию (Apple Platform Security: Gatekeeper).
Нотаризация означает, что разработчик отправил программу в Apple, а Apple проверила ее на известный вредоносный код до публикации. Apple отмечает, что это эффективно против известных файлов.
Так что да: если вы искали «встроенный антивирус mac», это XProtect. Он работает сам; открывать ничего не нужно.
2Убедитесь, что защита включена
Откройте Системные настройки → Основные → Обновление ПО, нажмите ⓘ рядом с «Автоматические обновления» и включите Install Security Responses and system files. Так правила XProtect остаются актуальными.
Заодно:
- Системные настройки → Конфиденциальность и безопасность → FileVault: включено, чтобы потерянный Mac не выдал ваши файлы.
- Системные настройки → Сеть → Брандмауэр: включено.
- Конфиденциальность и безопасность → Allow applications from: App Store & Known Developers (в старых macOS: App Store and identified developers).
3Что обходит ее в 2026 году
Уровни защиты Apple проверяют файлы. Многим атакам на Mac в 2026 году не нужен файл, который вы открываете:
- Команды, которые вы вставляете. Поддельные страницы ИИ-инструментов и реклама «очистите свой Mac» уговаривают людей вставить в Терминал строку, которая устанавливает стилер (The Hacker News, 16 марта 2026). Скрипт, переданный в оболочку, никогда не открывается как приложение, поэтому Gatekeeper ничего не спрашивает. См. проверку Mac.
- Подписанные и нотаризованные вредоносные программы. В декабре 2025 года Jamf нашла загрузчик MacSync, который был подписанным и нотаризованным приложением, поэтому запускался без блокировки; затем Apple отозвала его сертификат (The Hacker News, 24 декабря 2025). Защита появляется после того, как Apple узнает о файле, а не до.
- Поддельные сайты и похожие адреса. Фишинговая страница или отравленный адрес кошелька обходятся вообще без вредоносных программ. См. безопасность криптокошельков.
- Сервисы, оставленные открытыми. В феврале 2026 года LeakIX нашла в открытом интернете 12 269 серверов Ollama без аутентификации (LeakIX, 23 февраля 2026). Если вы запускаете локальный ИИ-сервер, держите его только на своем Mac (
127.0.0.1), а не во всех сетях.
4Когда Mac нужно больше
Встроенной защиты и хороших привычек большинству людей достаточно. Подумайте о большем, если у вас есть криптовалюта, которую нельзя потерять, вы запускаете ИИ-агентов, которые могут читать ваши файлы и ключи, или работаете с чужими данными.
Что может значить «больше»:
- Бесплатные узкоспециализированные инструменты от Objective-See: LuLu (брандмауэр для исходящих соединений), KnockKnock (показывает все, что запускается само) и BlockBlock (предупреждает, когда что-то прописывает себя в автозапуск).
- Платный пакет защиты, если вам нужны веб-фильтр и проверка в реальном времени. Выбирайте пакет с понятной политикой конфиденциальности и помните, что он не отменит уже вставленную команду.
- Рабочие Mac: используйте то, что дает работодатель.
- Криптовалюта: аппаратный кошелек, чтобы ключи никогда не попадали на Mac.
5Бесплатные проверки, которые можно сделать сегодня
- Вставили команду в Терминал? Проверьте свой Mac: десять минут, вручную.
- Безопасность криптокошельков: фразы восстановления, подмена в буфере обмена, отравление адресов.
- Обновляйте macOS и браузер; большинство атак используют дыры, которые уже закрыты.
- Устанавливайте приложения из App Store или с сайта самого разработчика, никогда по рекламе.
6Вопросы
- Есть ли в Mac встроенный антивирус?
- Да. XProtect встроен в macOS: он проверяет приложения при первом открытии, при их изменении и при обновлении своих правил, а известные вредоносные программы удаляет в фоне. Gatekeeper и нотаризация проверяют загрузки перед первым открытием.
- Нужен ли антивирус для Mac в 2026 году?
- Большинству людей не нужен. Держите автоматические обновления безопасности включенными, ставьте программы из известных источников и никогда не вставляйте в Терминал команды с веб-страниц. Подумайте о дополнительной защите, если у вас ценная криптовалюта или вы запускаете ИИ-агентов с доступом к ключам.
- Как проверить Mac на вирусы?
- Кнопки сканирования нет: XProtect сам проверяет приложения и продолжает проверять в фоне. Чтобы вручную поискать то, что он может пропустить, выполните шаги со страницы Вставили команду в Терминал? Проверьте свой Mac.
- Есть ли бесплатный сканер вредоносных программ для Mac?
- XProtect бесплатен и всегда включен. Бесплатные инструменты Objective-See, например KnockKnock, показывают все, что запускается на Mac само. Ручная проверка на этой странице охватывает места, где прячутся стилеры.
- Какой антивирус для Mac лучший?
- MLX антивирусы не продает, поэтому честный ответ такой: большинству людей хватает встроенной защиты с включенными автоматическими обновлениями. Если хотите больше, выберите продукт с понятной политикой конфиденциальности и проверкой в реальном времени, а привычки с этой страницы сохраняйте в любом случае.
Источники
- Apple Platform Security: XProtectsupport.apple.com
- Apple Platform Security: Gatekeepersupport.apple.com
- The Hacker News, 16 марта 2026thehackernews.com
- The Hacker News, 24 декабря 2025thehackernews.com
- LeakIX, 23 февраля 2026blog.leakix.net
- Objective-Seeobjective-see.org