“Macs不能得到恶意软件”是一个过时的想法。Mac电脑不安全的恶意软件，并没有很长一段时间。

这并不是说macOS是一个不安全的操作系统：它不是，但是macOS和Windows和Linux一样，容易受到用户错误的攻击。在某种程度上，确保你的Mac电脑没有恶意软件是由你决定的。

相关：基本的计算机安全：如何保护自己免受病毒，黑客和小偷

我们已经为Mac用户收集了一些提示，但是有很多事情你也可以做，而不是针对Mac，所以除了以下提示之外，一定要查看我们完整的基本安全指南。

让你的mac和其他软件保持最新

你知道macOS会如何通知你新的更新，你总是点击“以后提醒我”？是的，你应该停止那样做。

相关：XProtect解释：你的Mac内置的反恶意软件是如何工作的

最重要的，也是最简单的，让你的Mac免受恶意软件攻击的方法是让macOS和你所有的应用程序保持最新。系统更新补丁已知的安全漏洞，所以如果你不是最新的，你留下现在有文件记录的漏洞，恶意软件可能利用。系统更新也会更新X-Protect，你的Mac电脑的隐藏反恶意软件，给你系统级的保护，防止常见的恶意软件。

应用程序的更新也是必不可少的。你的浏览器是一个巨大的潜在感染媒介，所以要确保它是最新的。任何应用程序中的漏洞都是一个潜在问题。

令人高兴的是，Mac应用商店通过将系统更新和许多应用程序的更新放在一个地方，使得管理更新变得非常容易。macOS非常善于通知您这些更新，带有不可错过的横幅和菜单栏中的数字。如果你不想自己管理所有的事情，你甚至可以在后台启用自动更新。

至于你没有从Mac应用商店得到的应用程序，这取决于你。如果您看到一个坚持要安装更新的通知，请执行。当然，这很烦人，但这是保证Mac电脑安全的重要方法。

只安装您信任的软件

如果你知道你在哪里找，你可以免费找到任何Mac应用程序。这叫做“盗版”，我相信像你这样的正直公民从来没有听说过。

不过，说真的：从粗略的网站安装盗版Mac应用程序是最常见的恶意软件收场方式，其次是点击广告，暗示“你的Adobe Flash软件过时了”。如果你从不可信的网站安装软件，没有反恶意软件能帮到你，也不知道你最后会感染什么。

所以别那么做。始终从Mac应用商店下载软件，或直接从软件的官方网站下载。如果你得到一个弹出窗口说adobeflash过时了，这可能是一个骗局，但如果你想确定，去Adobe.com而不是单击弹出窗口并检查来自官方来源的更新。

默认情况下，您的Mac将只运行来自授权开发人员的软件，这很好。这对你来说是一个重要的安全层。因此，尽管我们已经向您展示了如何在Mac上打开来自“未知开发人员”的应用程序，但只有在您完全确定您授予运行权限的应用程序来自可靠来源的情况下，您才应该真正这样做。我试图将此限制到具有公开源代码的项目，但您需要自己制定规则。只要确保你只运行你所知道的、你可以信任的应用程序。

禁用java和flash

Mac恶意软件最常见的两种载体是Java和Flash，这两种浏览器插件为早期的web提供了动力，但越来越过时。让这些插件保持最新是很重要的。

在现代web上，Java和Flash在很大程度上都是可以避免的。Safari是macOS上的默认web浏览器，它在默认情况下禁用了这两个插件，只有在您特别重新启用插件时才运行它们。

您也可以在其他浏览器中禁用这些插件，在基本上所有情况下禁用Flash和Java可能是个好主意。仅在您信任的站点上启用它们，并且仅在必要时启用。现代web不再需要Java或Flash那么多了，所以如果你能避免运行它们，那可能是最好的。

不禁用系统身份保护

系统身份保护，一些人简称为SIP，另一些人则称为“无根”，这使得除了macOS更新包之外的任何东西都不可能改变操作系统的核心方面。以前，用户只要有足够的知识就可以打开终端并更改系统的任何内容，而现在大部分系统都是完全禁止的。

这打破了许多长期存在的系统调整，这就是为什么有些人寻找方法来禁用系统身份保护。但是禁用SIP是一个非常糟糕的主意。如果你有能力改变操作系统的核心，那么你运行的任何恶意软件也是如此，这使得检测和删除此类恶意软件变得更加困难。因此，我们建议您不要插手SIP。

运行恶意软件扫描

我们已经向您展示了如何从您的Mac中删除恶意软件和广告软件，在那篇文章中，我们建议将Malwarebytes for Mac用于偶尔的恶意软件扫描。当你怀疑你的Mac电脑被感染时，这是一个很好的程序，但即使你没有任何怀疑，也要经常扫描。这样，如果你被感染了，你至少可以很快发现。

如果你想要一个永远在线的恶意软件扫描器，我们推荐Sophos，它对家庭用户是免费的，并且有很好的声誉。它可能会占用大量的系统资源，但是如果您想实时捕获潜在的感染，它是很好的。