Mac 需要装杀毒软件吗？

1每台 Mac 都内置了什么

XProtect 会在应用首次启动、应用在文件系统中发生变化以及其规则更新时，检查已知的恶意内容。Apple 每天更新规则，第二个引擎负责删除已知恶意软件并定期持续检查，第三个引擎则根据行为寻找未知恶意软件（Apple 平台安全：XProtect）。

Gatekeeper 会在下载的软件首次打开前征求你的同意。它检查软件是否来自身份可识别的开发者、是否被篡改过，以及是否经过公证（Apple 平台安全：Gatekeeper）。

公证指开发者把软件提交给 Apple，由 Apple 在发布前扫描其中已知的恶意内容。Apple 指出，它对已知文件有效。

所以没错：如果你搜索的是“Mac 自带杀毒”，那就是 XProtect。它会自行运行，没有什么需要打开的。

2确认它已经开启

打开系统设置 → 通用 → 软件更新，点按“自动更新”旁边的 ⓘ，打开安装安全性响应和系统文件。这样 XProtect 的规则就会保持最新。

顺便检查：

• 系统设置 → 隐私与安全性 → 文件保险箱：打开，这样 Mac 丢了也不会泄露你的文件。
• 系统设置 → 网络 → 防火墙：打开。
• 隐私与安全性 → 允许以下来源的应用程序：App Store 与已知开发者（较早的 macOS：App Store 和被认可的开发者）。

32026 年什么能绕过它

Apple 的各层防护检查的是文件。而 2026 年针对 Mac 的许多攻击并不需要你打开文件：

• 你粘贴的命令。冒充 AI 工具的页面和“清理你的 Mac”广告会说服人们往终端里粘贴一行命令，从而安装窃密程序（The Hacker News，2026年3月16日）。通过管道交给 shell 的脚本永远不会作为应用打开，所以 Gatekeeper 永远不会询问。参见 Mac 检查。
• 已签名并经过公证的恶意软件。2025 年 12 月，Jamf 发现一个 MacSync 投放程序是已签名、已公证的应用，因此运行时没有被拦截；随后 Apple 吊销了它的证书（The Hacker News，2025年12月24日）。防护是在 Apple 得知某个文件之后才到来，而不是之前。
• 假网站和相似地址。钓鱼网页或被投毒的钱包地址根本不涉及恶意软件。参见加密钱包安全。
• 你开放着的服务。LeakIX 在 2026 年 2 月发现公网上有 12,269 台未设身份验证的 Ollama 服务器（LeakIX，2026年2月23日）。如果你运行本地 AI 服务器，让它只留在你自己的 Mac 上（127.0.0.1），不要对所有网络开放。

4什么时候 Mac 需要更多防护

对大多数人来说，内置防护加上良好的习惯就够了。如果你持有承受不起损失的加密货币、运行能读取你的文件和私钥的 AI 智能体，或者处理他人的数据，可以考虑更多防护。

“更多”可以是：

• Objective-See 的免费单一用途工具：LuLu（出站防火墙）、KnockKnock（列出所有自动启动的东西）和 BlockBlock（有东西把自己设为自动启动时提醒你）。
• 付费安全套件，如果你想要网页过滤和实时扫描。选一款隐私政策清楚的，并且要知道它无法撤销你已经粘贴过的命令。
• 工作用的 Mac：使用雇主提供的方案。
• 加密货币：硬件钱包，让你的私钥永远不接触 Mac。

5今天就能做的免费检查

• 在终端粘贴了命令？检查你的 Mac：十分钟，手动完成。
• 加密钱包安全：助记词、剪贴板替换、地址投毒。
• 保持 macOS 和浏览器更新；大多数攻击利用的是已经修复的漏洞。
• 从 App Store 或开发者自己的网站安装应用，永远不要通过广告安装。

6常见问题

Mac 有内置杀毒软件吗？

有。XProtect 内置于 macOS：它会在应用首次打开、发生变化以及规则更新时检查应用，并在后台删除已知的恶意软件。Gatekeeper 和公证会在下载的软件首次打开前进行检查。

2026 年 Mac 还需要装杀毒软件吗？

大多数人不需要。保持自动安全更新开启，从你了解的来源安装软件，永远不要粘贴网页上的终端命令。如果你持有价值较高的加密货币，或运行能接触你私钥的 AI 智能体，可以考虑更多防护。

怎样在 Mac 上扫描病毒？

没有扫描按钮：XProtect 会自行检查应用，并在后台持续检查。想手动检查它可能漏掉的东西，请按照在终端粘贴了命令？检查你的 Mac 里的步骤操作。

有免费的 Mac 恶意软件扫描工具吗？

XProtect 免费且始终开启。Objective-See 的免费工具（例如 KnockKnock）会列出 Mac 上所有自动启动的东西。这个页面上的手动检查涵盖了窃密程序常藏身的地方。

Mac 用哪款杀毒软件最好？

MLX 不卖杀毒软件，所以实话实说：对大多数人来说，开启自动更新的内置防护就够了。如果你想要更多，选择一款隐私政策清楚、支持实时扫描的产品，无论如何都要保持本页的这些习惯。