สรุปสั้น ๆ
- XProtect คือแอนตี้ไวรัสในตัวของ Mac มันตรวจแอปเมื่อเปิดครั้งแรก เมื่อแอปเปลี่ยน และเมื่อกฎของมันอัปเดต และลบมัลแวร์ที่รู้จักอยู่เบื้องหลัง ไม่มีแอปให้เปิดและไม่มีปุ่มสแกน
- Gatekeeper และ notarization (การรับรองโดย Apple) ตรวจว่าซอฟต์แวร์ที่ดาวน์โหลดมาจากผู้พัฒนาที่ระบุตัวตนได้ ไม่ถูกดัดแปลง และไม่มีเนื้อหาอันตรายที่รู้จัก
- สิ่งที่พวกมันพลาดคือสิ่งที่คุณรันเองในเทอร์มินัล มัลแวร์ที่ Apple ยังไม่เคยเห็น หน้าฟิชชิง และบริการที่คุณเปิดทิ้งไว้ให้เครือข่ายเข้าถึง
- คนส่วนใหญ่ไม่จำเป็นต้องมีแอนตี้ไวรัสแบบเสียเงิน อัปเดต macOS เสมอ ติดตั้งจากแหล่งที่คุณรู้จัก และอย่าวางคำสั่งจากหน้าเว็บเด็ดขาด
1สิ่งที่มีในตัว Mac ทุกเครื่อง
XProtect ตรวจเนื้อหาอันตรายที่รู้จักเมื่อแอปถูกเปิดครั้งแรก เมื่อแอปเปลี่ยนในระบบไฟล์ และเมื่อกฎของมันอัปเดต Apple อัปเดตกฎทุกวัน เอนจินตัวที่สองลบมัลแวร์ที่รู้จักและคอยตรวจเป็นระยะ และตัวที่สามมองหามัลแวร์ที่ไม่รู้จักจากพฤติกรรม (Apple Platform Security: XProtect)
Gatekeeper ขอการอนุมัติจากคุณก่อนที่ซอฟต์แวร์ที่ดาวน์โหลดจะเปิดครั้งแรก มันตรวจว่าซอฟต์แวร์มาจากผู้พัฒนาที่ระบุตัวตนได้ ไม่ถูกดัดแปลง และผ่าน notarization แล้ว (Apple Platform Security: Gatekeeper)
Notarization หมายความว่าผู้พัฒนาส่งซอฟต์แวร์ให้ Apple ซึ่งสแกนหาเนื้อหาอันตรายที่รู้จักก่อนเผยแพร่ Apple ระบุว่าวิธีนี้ได้ผลกับไฟล์ที่รู้จัก
สรุปคือ ถ้าคุณค้นหา "แอนตี้ไวรัสในตัว mac" สิ่งนั้นคือ XProtect มันทำงานเอง ไม่มีอะไรให้เปิด
2ตรวจให้แน่ใจว่าเปิดอยู่
เปิด การตั้งค่าระบบ → ทั่วไป → รายการอัพเดทซอฟต์แวร์ คลิก ⓘ ข้างการอัพเดทอัตโนมัติ แล้วเปิด Install Security Responses and system files วิธีนี้ทำให้กฎของ XProtect เป็นปัจจุบันเสมอ
ระหว่างที่อยู่ตรงนั้น:
- การตั้งค่าระบบ → ความเป็นส่วนตัวและความปลอดภัย → FileVault: เปิด เพื่อไม่ให้ Mac ที่หายไปเผยไฟล์ของคุณ
- การตั้งค่าระบบ → เครือข่าย → ไฟร์วอลล์: เปิด
- ความเป็นส่วนตัวและความปลอดภัย → อนุญาตแอปพลิเคชันจาก: App Store & Known Developers (ใน macOS รุ่นเก่า: App Store and identified developers)
3สิ่งที่หลุดรอดในปี 2026
ชั้นป้องกันของ Apple ตรวจไฟล์ แต่การโจมตี Mac หลายแบบในปี 2026 ไม่ต้องใช้ไฟล์ที่คุณเปิด:
- คำสั่งที่คุณวาง หน้าเครื่องมือ AI ปลอมและโฆษณา "ล้างเครื่อง Mac" หลอกให้คนวางบรรทัดที่ติดตั้งมัลแวร์ขโมยข้อมูลลงในเทอร์มินัล (The Hacker News, 16 มีนาคม 2026) สคริปต์ที่ส่งตรงเข้า shell ไม่เคยถูกเปิดเป็นแอป Gatekeeper จึงไม่ถาม ดู การตรวจ Mac
- มัลแวร์ที่ลงนามและผ่าน notarization ในเดือนธันวาคม 2025 Jamf พบ dropper ของ MacSync ที่เป็นแอปซึ่งลงนามและผ่าน notarization แล้ว มันจึงรันได้โดยไม่ถูกบล็อก จากนั้น Apple จึงเพิกถอนใบรับรอง (The Hacker News, 24 ธันวาคม 2025) การป้องกันมาหลังจาก Apple รู้จักไฟล์นั้น ไม่ใช่ก่อน
- เว็บปลอมและที่อยู่หน้าตาคล้ายกัน หน้าฟิชชิงหรือที่อยู่กระเป๋าที่ถูกวางยาไม่เกี่ยวกับมัลแวร์เลย ดู ความปลอดภัยของกระเป๋าคริปโต
- บริการที่คุณเปิดทิ้งไว้ LeakIX พบเซิร์ฟเวอร์ Ollama 12,269 เครื่องบนอินเทอร์เน็ตสาธารณะโดยไม่มีการยืนยันตัวตนในเดือนกุมภาพันธ์ 2026 (LeakIX, 23 กุมภาพันธ์ 2026) ถ้าคุณรันเซิร์ฟเวอร์ AI ในเครื่อง ให้เปิดไว้เฉพาะบน Mac ของคุณเอง (
127.0.0.1) ไม่ใช่ทุกเครือข่าย
4เมื่อไร Mac ต้องมีมากกว่านี้
ระบบป้องกันในตัวบวกนิสัยที่ดีเพียงพอสำหรับคนส่วนใหญ่ ลองพิจารณาเพิ่มถ้าคุณถือคริปโตที่เสียไม่ได้ รันเอเจนต์ AI ที่อ่านไฟล์และคีย์ของคุณได้ หรือดูแลข้อมูลของคนอื่น
"เพิ่ม" อาจหมายถึง:
- เครื่องมือฟรีเฉพาะทางจาก Objective-See: LuLu (ไฟร์วอลล์ขาออก), KnockKnock (แสดงทุกอย่างที่เริ่มทำงานเอง) และ BlockBlock (เตือนเมื่อมีบางอย่างติดตั้งตัวเองให้เริ่มทำงานอัตโนมัติ)
- ชุดความปลอดภัยแบบเสียเงิน ถ้าคุณต้องการการกรองเว็บและการสแกนแบบเรียลไทม์ เลือกตัวที่มีนโยบายความเป็นส่วนตัวชัดเจน และรู้ไว้ว่ามันย้อนคำสั่งที่คุณวางไปแล้วไม่ได้
- Mac ที่ใช้ทำงาน: ใช้สิ่งที่นายจ้างจัดให้
- คริปโต: ใช้ฮาร์ดแวร์วอลเล็ต เพื่อให้คีย์ไม่แตะ Mac เลย
5การตรวจฟรีที่คุณทำได้วันนี้
- วางคำสั่งในเทอร์มินัลไปแล้ว? ตรวจ Mac ของคุณ: สิบนาที ทำเอง
- ความปลอดภัยของกระเป๋าคริปโต: วลีกู้คืน การสลับที่อยู่ในคลิปบอร์ด address poisoning
- อัปเดต macOS และเบราว์เซอร์เสมอ การโจมตีส่วนใหญ่ใช้ช่องโหว่ที่แก้ไปแล้ว
- ติดตั้งแอปจาก App Store หรือเว็บของผู้พัฒนาเอง ไม่ใช่จากโฆษณา
6คำถาม
- Mac มีแอนตี้ไวรัสในตัวไหม?
- มี XProtect อยู่ใน macOS มันตรวจแอปเมื่อเปิดครั้งแรก เมื่อแอปเปลี่ยน และเมื่อกฎของมันอัปเดต และลบมัลแวร์ที่รู้จักอยู่เบื้องหลัง Gatekeeper และ notarization ตรวจไฟล์ที่ดาวน์โหลดก่อนเปิดครั้งแรก
- ปี 2026 Mac ต้องมีแอนตี้ไวรัสไหม?
- คนส่วนใหญ่ไม่ต้อง เปิดการอัปเดตความปลอดภัยอัตโนมัติไว้ ติดตั้งซอฟต์แวร์จากแหล่งที่คุณรู้จัก และอย่าวางคำสั่งเทอร์มินัลจากหน้าเว็บเด็ดขาด ลองพิจารณาการป้องกันเพิ่มถ้าคุณถือคริปโตที่มีมูลค่า หรือรันเอเจนต์ AI ที่เข้าถึงคีย์ของคุณได้
- จะสแกนไวรัสบน Mac ได้อย่างไร?
- ไม่มีปุ่มสแกน XProtect ตรวจแอปเองและคอยตรวจต่อเนื่องอยู่เบื้องหลัง หากต้องการตรวจด้วยตัวเองในสิ่งที่มันอาจพลาด ให้ทำตามขั้นตอนใน วางคำสั่งในเทอร์มินัลไปแล้ว? ตรวจ Mac ของคุณ
- มีโปรแกรมสแกนมัลแวร์ฟรีสำหรับ Mac ไหม?
- XProtect ฟรีและเปิดอยู่เสมอ เครื่องมือฟรีของ Objective-See เช่น KnockKnock แสดงสิ่งที่เริ่มทำงานเองบน Mac ของคุณ การตรวจด้วยมือใน หน้านี้ ครอบคลุมจุดที่มัลแวร์ขโมยข้อมูลชอบซ่อน
- แอนตี้ไวรัสตัวไหนดีที่สุดสำหรับ Mac?
- MLX ไม่ได้ขายแอนตี้ไวรัส จึงขอตอบตรงๆ: สำหรับคนส่วนใหญ่ ระบบป้องกันในตัวที่เปิดการอัปเดตอัตโนมัติไว้ก็เพียงพอ ถ้าต้องการมากกว่านั้น ให้เลือกผลิตภัณฑ์ที่มีนโยบายความเป็นส่วนตัวชัดเจนและสแกนแบบเรียลไทม์ และไม่ว่าอย่างไรก็รักษานิสัยในหน้านี้ไว้
แหล่งที่มา
- Apple Platform Security: XProtectsupport.apple.com
- Apple Platform Security: Gatekeepersupport.apple.com
- The Hacker News, 16 มีนาคม 2026thehackernews.com
- The Hacker News, 24 ธันวาคม 2025thehackernews.com
- LeakIX, 23 กุมภาพันธ์ 2026blog.leakix.net
- Objective-Seeobjective-see.org