Mac có cần phần mềm diệt virus không?

1Những gì có sẵn trên mọi máy Mac

XProtect kiểm tra nội dung độc hại đã biết khi một ứng dụng được mở lần đầu, khi ứng dụng thay đổi trong hệ thống tệp và khi bộ quy tắc của nó được cập nhật. Apple cập nhật quy tắc hằng ngày, một công cụ thứ hai gỡ phần mềm độc hại đã biết và tiếp tục kiểm tra định kỳ, và công cụ thứ ba tìm phần mềm độc hại chưa biết dựa trên hành vi (Apple Platform Security: XProtect).

Gatekeeper hỏi bạn chấp thuận trước khi phần mềm tải về mở lần đầu. Nó kiểm tra rằng phần mềm đến từ nhà phát triển đã xác định, chưa bị chỉnh sửa và đã được công chứng (Apple Platform Security: Gatekeeper).

Công chứng nghĩa là nhà phát triển đã gửi phần mềm cho Apple, và Apple đã quét nội dung độc hại đã biết trước khi phần mềm được phát hành. Apple lưu ý rằng nó hiệu quả với các tệp đã biết.

Vậy nên: nếu bạn tìm "mac có diệt virus sẵn không", câu trả lời là XProtect. Nó tự chạy; không có gì để mở.

2Đảm bảo nó đang bật

Mở Cài đặt hệ thống → Cài đặt chung → Cập nhật phần mềm, bấm ⓘ cạnh Cập nhật tự động và bật Cài đặt Phản hồi bảo mật và tệp hệ thống. Như vậy quy tắc của XProtect luôn mới nhất.

Nhân tiện:

• Cài đặt hệ thống → Quyền riêng tư & bảo mật → FileVault: bật, để máy Mac bị mất không làm lộ tệp của bạn.
• Cài đặt hệ thống → Mạng → Tường lửa: bật.
• Quyền riêng tư & bảo mật → Cho phép ứng dụng từ: App Store & nhà phát triển đã biết (trên macOS cũ hơn: App Store và nhà phát triển được xác định).

3Những gì lọt qua trong năm 2026

Các lớp bảo vệ của Apple kiểm tra tệp. Nhiều cuộc tấn công vào Mac năm 2026 không cần một tệp do bạn mở:

• Lệnh bạn dán. Các trang giả mạo công cụ AI và quảng cáo "dọn dẹp Mac" dụ người dùng dán vào Terminal một dòng cài mã độc đánh cắp (The Hacker News, 16/3/2026). Tập lệnh được chuyển thẳng vào shell không bao giờ được mở như ứng dụng, nên Gatekeeper không bao giờ hỏi. Xem bước kiểm tra Mac.
• Phần mềm độc hại đã ký và công chứng. Tháng 12/2025, Jamf phát hiện một dropper MacSync là ứng dụng đã ký và công chứng, nên nó chạy mà không bị chặn; sau đó Apple thu hồi chứng chỉ của nó (The Hacker News, 24/12/2025). Sự bảo vệ đến sau khi Apple biết về một tệp, không phải trước đó.
• Trang web giả và địa chỉ giả giống hệt. Trang lừa đảo hay địa chỉ ví bị đầu độc hoàn toàn không liên quan đến phần mềm độc hại. Xem an toàn ví tiền mã hóa.
• Dịch vụ bạn để mở. LeakIX đã tìm thấy 12.269 máy chủ Ollama trên internet công cộng không có xác thực vào tháng 2/2026 (LeakIX, 23/2/2026). Nếu bạn chạy máy chủ AI cục bộ, hãy giữ nó trên chính máy Mac của bạn (127.0.0.1), không mở ra mọi mạng.

4Khi nào Mac cần thêm

Lớp bảo vệ có sẵn cộng với thói quen tốt là đủ cho phần lớn mọi người. Hãy cân nhắc thêm nếu bạn giữ tiền mã hóa không thể để mất, chạy tác tử AI có thể đọc tệp và khóa của bạn, hoặc xử lý dữ liệu của người khác.

"Thêm" có thể là:

• Các công cụ miễn phí, chuyên một việc từ Objective-See: LuLu (tường lửa chiều đi), KnockKnock (liệt kê mọi thứ tự khởi động) và BlockBlock (cảnh báo khi có thứ tự cài đặt để tự khởi động).
• Một bộ bảo mật trả phí, nếu bạn muốn lọc web và quét theo thời gian thực. Hãy chọn sản phẩm có chính sách quyền riêng tư rõ ràng, và biết rằng nó không thể hoàn tác một lệnh bạn đã dán.
• Máy Mac công việc: dùng những gì công ty cung cấp.
• Tiền mã hóa: dùng ví cứng, để khóa không bao giờ chạm vào Mac.

5Những bước kiểm tra miễn phí bạn có thể làm hôm nay

• Đã dán lệnh vào Terminal? Kiểm tra máy Mac: mười phút, tự làm.
• An toàn ví tiền mã hóa: cụm từ khôi phục, tráo địa chỉ trong clipboard, đầu độc địa chỉ.
• Cập nhật macOS và trình duyệt; phần lớn các cuộc tấn công lợi dụng lỗ hổng đã được vá.
• Cài ứng dụng từ App Store hoặc trang web chính thức của nhà phát triển, không bao giờ từ quảng cáo.

6Câu hỏi

Mac có phần mềm diệt virus có sẵn không?

Có. XProtect có sẵn trong macOS: nó kiểm tra ứng dụng khi mở lần đầu, khi ứng dụng thay đổi và khi bộ quy tắc được cập nhật, và gỡ phần mềm độc hại đã biết ở chế độ nền. Gatekeeper và công chứng kiểm tra tệp tải về trước khi mở lần đầu.

Năm 2026, Mac có cần phần mềm diệt virus không?

Phần lớn mọi người thì không. Hãy bật cập nhật bảo mật tự động, cài phần mềm từ nguồn bạn biết, và đừng bao giờ dán lệnh Terminal từ trang web. Hãy cân nhắc thêm lớp bảo vệ nếu bạn giữ tiền mã hóa có giá trị hoặc chạy tác tử AI có quyền truy cập khóa của bạn.

Làm sao quét virus trên Mac?

Không có nút quét: XProtect tự kiểm tra ứng dụng và tiếp tục kiểm tra ở chế độ nền. Để tự kiểm tra những gì nó có thể bỏ sót, hãy làm theo các bước tại Đã dán lệnh vào Terminal? Kiểm tra máy Mac.

Có công cụ quét phần mềm độc hại miễn phí cho Mac không?

XProtect miễn phí và luôn bật. Các công cụ miễn phí của Objective-See, như KnockKnock, liệt kê những gì tự khởi động trên Mac của bạn. Bước kiểm tra thủ công trên trang này bao quát những chỗ mã độc đánh cắp hay ẩn náu.

Phần mềm diệt virus nào tốt nhất cho Mac?

MLX không bán phần mềm diệt virus, nên đây là câu trả lời thật lòng: với phần lớn mọi người, lớp bảo vệ có sẵn khi bật cập nhật tự động là đủ. Nếu muốn thêm, hãy chọn sản phẩm có chính sách quyền riêng tư rõ ràng và quét theo thời gian thực, và dù thế nào cũng giữ các thói quen trên trang này.