Коротко
- XProtect — вбудований антивірус Mac. Він перевіряє програми під час першого відкриття, коли вони змінюються і коли оновлюються його правила, а відомі шкідливі програми видаляє у фоні. Окремої програми й кнопки сканування немає.
- Gatekeeper і нотаризація перевіряють, що завантажена програма від ідентифікованого розробника, не була змінена й не містить відомого шкідливого коду.
- Вони не бачать того, що ви самі запускаєте в Терміналі, шкідливих програм, яких Apple ще не бачила, фішингових сторінок і сервісів, які ви залишили відкритими в мережу.
- Більшості людей платний антивірус не потрібен. Оновлюйте macOS, встановлюйте програми з відомих джерел і ніколи не вставляйте команди з вебсторінок.
1Що вбудовано в кожен Mac
XProtect шукає відомий шкідливий код, коли програма запускається вперше, коли вона змінюється у файловій системі і коли оновлюються його правила. Apple оновлює правила щодня, другий механізм видаляє відомі шкідливі програми й регулярно перевіряє систему знову, а третій шукає невідомі шкідливі програми за їхньою поведінкою (Apple Platform Security: XProtect).
Gatekeeper питає вашого дозволу, перш ніж завантажена програма відкриється вперше. Він перевіряє, що програма від ідентифікованого розробника, не була змінена й пройшла нотаризацію (Apple Platform Security: Gatekeeper).
Нотаризація означає, що розробник надіслав програму в Apple, а Apple перевірила її на відомий шкідливий код до публікації. Apple зазначає, що це ефективно проти відомих файлів.
Тож так: якщо ви шукали «вбудований антивірус mac», це XProtect. Він працює сам; відкривати нічого не треба.
2Переконайтеся, що захист увімкнено
Відкрийте Системні параметри → Загальні → Оновлення ПЗ, натисніть ⓘ поруч з «Автоматичні оновлення» й увімкніть Install Security Responses and system files. Так правила XProtect лишаються актуальними.
Заодно:
- Системні параметри → Приватність і безпека → FileVault: увімкнено, щоб загублений Mac не видав ваших файлів.
- Системні параметри → Мережа → Брандмауер: увімкнено.
- Приватність і безпека → Allow applications from: App Store & Known Developers (у старіших macOS: App Store and identified developers).
3Що обходить його у 2026 році
Рівні захисту Apple перевіряють файли. Багатьом атакам на Mac у 2026 році не потрібен файл, який ви відкриваєте:
- Команди, які ви вставляєте. Підроблені сторінки ШІ-інструментів і реклама «очистіть свій Mac» умовляють людей вставити в Термінал рядок, що встановлює стилер (The Hacker News, 16 березня 2026). Скрипт, переданий в оболонку, ніколи не відкривається як програма, тому Gatekeeper нічого не питає. Див. перевірку Mac.
- Підписані й нотаризовані шкідливі програми. У грудні 2025 року Jamf знайшла завантажувач MacSync, який був підписаною й нотаризованою програмою, тож запускався без блокування; потім Apple відкликала його сертифікат (The Hacker News, 24 грудня 2025). Захист з’являється після того, як Apple дізнається про файл, а не до того.
- Підроблені сайти й схожі адреси. Фішингова сторінка чи отруєна адреса гаманця обходяться взагалі без шкідливих програм. Див. безпека криптогаманців.
- Сервіси, залишені відкритими. У лютому 2026 року LeakIX знайшла у відкритому інтернеті 12 269 серверів Ollama без автентифікації (LeakIX, 23 лютого 2026). Якщо ви запускаєте локальний ШІ-сервер, тримайте його лише на своєму Mac (
127.0.0.1), а не в усіх мережах.
4Коли Mac потрібно більше
Вбудованого захисту й добрих звичок більшості людей досить. Подумайте про більше, якщо маєте криптовалюту, яку не можна втратити, запускаєте ШІ-агентів, які можуть читати ваші файли й ключі, або працюєте з чужими даними.
Що може означати «більше»:
- Безкоштовні вузькоспеціалізовані інструменти від Objective-See: LuLu (брандмауер для вихідних з’єднань), KnockKnock (показує все, що запускається само) і BlockBlock (попереджає, коли щось прописує себе в автозапуск).
- Платний пакет захисту, якщо вам потрібні вебфільтр і перевірка в реальному часі. Вибирайте пакет зі зрозумілою політикою конфіденційності й пам’ятайте, що він не скасує вже вставлену команду.
- Робочі Mac: використовуйте те, що надає роботодавець.
- Криптовалюта: апаратний гаманець, щоб ключі ніколи не потрапляли на Mac.
5Безкоштовні перевірки, які можна зробити сьогодні
- Вставили команду в Термінал? Перевірте свій Mac: десять хвилин, вручну.
- Безпека криптогаманців: фрази відновлення, підміна в буфері обміну, отруєння адрес.
- Оновлюйте macOS і браузер; більшість атак використовують діри, які вже закрито.
- Встановлюйте програми з App Store або із сайту самого розробника, ніколи з реклами.
6Запитання
- Чи є в Mac вбудований антивірус?
- Так. XProtect вбудовано в macOS: він перевіряє програми під час першого відкриття, коли вони змінюються і коли оновлюються його правила, а відомі шкідливі програми видаляє у фоні. Gatekeeper і нотаризація перевіряють завантаження перед першим відкриттям.
- Чи потрібен антивірус для Mac у 2026 році?
- Більшості людей не потрібен. Тримайте автоматичні оновлення безпеки ввімкненими, встановлюйте програми з відомих джерел і ніколи не вставляйте в Термінал команди з вебсторінок. Подумайте про додатковий захист, якщо маєте цінну криптовалюту або запускаєте ШІ-агентів із доступом до ключів.
- Як перевірити Mac на віруси?
- Кнопки сканування немає: XProtect сам перевіряє програми й продовжує перевіряти у фоні. Щоб вручну пошукати те, що він може пропустити, виконайте кроки зі сторінки Вставили команду в Термінал? Перевірте свій Mac.
- Чи є безкоштовний сканер шкідливих програм для Mac?
- XProtect безкоштовний і завжди ввімкнений. Безкоштовні інструменти Objective-See, як-от KnockKnock, показують усе, що запускається на Mac само. Ручна перевірка на цій сторінці охоплює місця, де ховаються стилери.
- Який антивірус для Mac найкращий?
- MLX антивірусів не продає, тож чесна відповідь така: більшості людей вистачає вбудованого захисту з увімкненими автоматичними оновленнями. Якщо хочете більше, виберіть продукт зі зрозумілою політикою конфіденційності й перевіркою в реальному часі, а звички з цієї сторінки зберігайте в будь-якому разі.
Джерела
- Apple Platform Security: XProtectsupport.apple.com
- Apple Platform Security: Gatekeepersupport.apple.com
- The Hacker News, 16 березня 2026thehackernews.com
- The Hacker News, 24 грудня 2025thehackernews.com
- LeakIX, 23 лютого 2026blog.leakix.net
- Objective-Seeobjective-see.org