Mac 需要裝防毒軟體嗎？

1每台 Mac 都內建了什麼

XProtect 會在 App 首次啟動、App 在檔案系統中有變動以及其規則更新時，檢查已知的惡意內容。Apple 每天更新規則，第二個引擎負責移除已知惡意軟體並定期持續檢查，第三個引擎則依據行為尋找未知的惡意軟體（Apple 平台安全性：XProtect）。

Gatekeeper 會在下載的軟體首次打開前徵求你的同意。它會檢查軟體是否來自可識別身分的開發者、是否被竄改過，以及是否經過公證（Apple 平台安全性：Gatekeeper）。

公證是指開發者把軟體送交 Apple，由 Apple 在發布前掃描其中已知的惡意內容。Apple 指出，它對已知檔案有效。

所以沒錯：如果你搜尋的是「Mac 內建防毒」，那就是 XProtect。它會自行運作，沒有什麼需要打開的。

2確認它已經開啟

打開系統設定 → 一般 → 軟體更新，按一下「自動更新」旁邊的 ⓘ，開啟安裝安全性回應和系統檔案。這樣 XProtect 的規則就會保持最新。

順便檢查：

• 系統設定 → 隱私權與安全性 → FileVault：開啟，這樣 Mac 遺失了也不會洩漏你的檔案。
• 系統設定 → 網路 → 防火牆：開啟。
• 隱私權與安全性 → 允許以下來源的應用程式：App Store 與已知的開發者（較舊的 macOS：App Store 與已識別的開發者）。

32026 年什麼能繞過它

Apple 的各層防護檢查的是檔案。而 2026 年針對 Mac 的許多攻擊並不需要你打開檔案：

• 你貼上的指令。冒充 AI 工具的網頁和「清理你的 Mac」廣告會說服人們往終端機裡貼上一行指令，藉此安裝竊密程式（The Hacker News，2026年3月16日）。透過管線交給 shell 的腳本永遠不會被當作 App 打開，所以 Gatekeeper 永遠不會詢問。請參閱 Mac 檢查。
• 已簽署並經過公證的惡意軟體。2025 年 12 月，Jamf 發現一個 MacSync 投放程式是已簽署、已公證的 App，因此執行時沒有被阻擋；隨後 Apple 撤銷了它的憑證（The Hacker News，2025年12月24日）。防護是在 Apple 得知某個檔案之後才到來，而不是之前。
• 假網站和相似地址。釣魚網頁或被投毒的錢包地址根本不涉及惡意軟體。請參閱加密錢包安全。
• 你開放著的服務。LeakIX 在 2026 年 2 月發現公開網路上有 12,269 台未設驗證的 Ollama 伺服器（LeakIX，2026年2月23日）。如果你執行本機 AI 伺服器，讓它只留在你自己的 Mac 上（127.0.0.1），不要對所有網路開放。

4什麼時候 Mac 需要更多防護

對大多數人來說，內建防護加上良好的習慣就夠了。如果你持有承受不起損失的加密貨幣、執行能讀取你的檔案和私鑰的 AI 代理，或處理他人的資料，可以考慮更多防護。

「更多」可以是：

• Objective-See 的免費單一用途工具：LuLu（對外防火牆）、KnockKnock（列出所有會自動啟動的東西）和 BlockBlock（有東西把自己設為自動啟動時提醒你）。
• 付費安全套件，如果你想要網頁過濾和即時掃描。選一款隱私權政策清楚的，並且要知道它無法撤銷你已經貼上過的指令。
• 工作用的 Mac：使用雇主提供的方案。
• 加密貨幣：硬體錢包，讓你的私鑰永遠不接觸 Mac。

5今天就能做的免費檢查

• 在終端機貼上了指令？檢查你的 Mac：十分鐘，手動完成。
• 加密錢包安全：助記詞、剪貼簿替換、地址投毒。
• 保持 macOS 和瀏覽器更新；大多數攻擊利用的是已經修補的漏洞。
• 從 App Store 或開發者自己的網站安裝 App，永遠不要透過廣告安裝。

6常見問題

Mac 有內建防毒軟體嗎？

有。XProtect 內建於 macOS：它會在 App 首次打開、有變動以及規則更新時檢查 App，並在背景移除已知的惡意軟體。Gatekeeper 和公證會在下載的軟體首次打開前進行檢查。

2026 年 Mac 還需要裝防毒軟體嗎？

大多數人不需要。保持自動安全性更新開啟，從你了解的來源安裝軟體，永遠不要貼上網頁上的終端機指令。如果你持有價值較高的加密貨幣，或執行能接觸你私鑰的 AI 代理，可以考慮更多防護。

怎麼在 Mac 上掃描病毒？

沒有掃描按鈕：XProtect 會自行檢查 App，並在背景持續檢查。想手動檢查它可能漏掉的東西，請依照在終端機貼上了指令？檢查你的 Mac 裡的步驟操作。

有免費的 Mac 惡意軟體掃描工具嗎？

XProtect 免費且一直開著。Objective-See 的免費工具（例如 KnockKnock）會列出 Mac 上所有會自動啟動的東西。這個頁面上的手動檢查涵蓋了竊密程式常藏身的地方。

Mac 用哪款防毒軟體最好？

MLX 不賣防毒軟體，所以老實說：對大多數人來說，開啟自動更新的內建防護就夠了。如果你想要更多，選擇一款隱私權政策清楚、支援即時掃描的產品，而無論如何都要保持本頁的這些習慣。