人們普遍認為，Mac電腦不像Windows PC那樣容易受到病毒的影響。但為什麼這是，確切地說？

當然，在安全方面，沒有一個系統是完美的。在Mac上像其他任何計算機一樣，它可能會得到惡意軟件。雖然用戶習慣確實起到了作用，但你會很高興知道你的Mac自然受到了大多數威脅的保護。讓我們看看macOS是如何構建來抵抗病毒和其他惡意軟件的。

什麼是惡意軟件(malware)？

我們經常交替使用術語“惡意軟件”和“病毒”，但它們指的是不同類型的攻擊。

一個合適的電腦病毒會使你的軟件速度變慢，填滿硬盤，或者刪除重要的文件。病毒很難被清除，因為它們會在你的操作系統中自我複製。

如今，大多數電腦在抵禦傳統病毒方面做得相當不錯，但也有大量其他軟件威脅潛伏在陰影中。惡意軟件是指任何惡意軟件，包括：

• Adware：產生廣告的惡意程序
• 間諜軟件：監視您的計算機使用並將其報告給某個實體
• 蠕蟲：通過網絡傳播到其他計算機的惡意軟件
• 特洛伊木馬：偽裝為有用程序的危險程序
• 計算機病毒

什麼可以保護mac免受惡意軟件感染？

你可能聽說過病毒不會影響Mac的說法。這不是真的，因為mac肯定會感染病毒。但我們都遇到過這樣一個人，他多年來一直使用沒有防病毒軟件的Mac電腦，從來沒有遇到過問題。你很難從一個Windows用戶那裡找到同樣的故事。

這裡有很多因素在起作用。近年來，Windows在安全性方面取得了巨大的進步，但macOS仍然從獨特的優勢中獲益，這些優勢使得它首先不太可能受到惡意軟件的攻擊。

1蘋果使用unix平臺構建macos

微軟開發Windows時，將操作系統建立在自己獨特的軟件平臺MS-DOS上。相比之下，蘋果使用Unix開發macOS（或當時的macosx），Unix是一個已經使用多年的開源平臺。

Unix以其穩定性和安全特性而聞名，其中許多特性在MS-DOS中是不存在的。Windows從WindowsXP開始就沒有使用MS-DOS作為它的基礎，但是它今天的安全性和體系結構的許多部分都是從舊時代遺留下來的。

同時，Unix是開源的，已經被一系列不同的公司用於開發macOS、Linux、playstation4，甚至是路由器等小工具的固件。

有很多人希望修復Unix中的漏洞，以便使自己的產品更安全。你的Mac電腦得益於這個團隊的努力，而Windows PC則完全依賴於微軟的體系結構。

2網守掃描新的應用程序，以確保它們是安全的

如果您曾經從Mac應用商店外下載過應用程序，您可能發現下載完成後無法打開它。這是由於macOS安全特性稱為Gatekeeper。

當你下載新的應用程序時，Gatekeeper會對它們進行隔離，並使用XProtect掃描代碼中的惡意軟件。如果發現任何風險，Gatekeeper會提醒您風險，並且不允許您打開應用程序。你可以通過控制並點擊一個應用程序來繞過網守，但這樣做會有感染Mac的風險。

即使XProtect掃描恢復正常，如果Gatekeeper不信任開發人員，它也可能會拒絕您的應用程序。默認情況下，您的Mac只允許您安裝Mac應用商店或“已識別的開發人員”中的應用程序。這允許Dropbox、Evernote或Microsoft Office等應用程序，同時阻止不太知名的開發人員。這是蘋果臭名昭著的“圍牆花園”做法的一個例子。

三。macos將應用程序與沙盒分開

macOS利用沙盒來限制應用程序的功能。這是一種軟件提供商在第三方應用程序周圍設置虛擬屏障的做法，以阻止它們訪問您機器上的其他應用程序或系統文件。

這是Mac比Windows PC更不靈活的原因之一，但這些限制是由於安全性收緊帶來的。第三方應用程序對核心系統文件的訪問有限，使得惡意軟件通過網關管理員時很難造成嚴重的損壞。

由於macOS Catalina，Mac應用程序需要為他們想要訪問的系統的每個部分請求權限。這包括文件和文件夾、屏幕錄製、相機、照片等類別。

轉到“系統首選項”&gt；“安全性”&和“隱私”&gt；“隱私”查看什麼是允許的，什麼是不允許的；您可以撤消對任何不確定的內容的訪問。

4sip提供了一個附加的保護層

操作系統在你的Mac上隱藏重要的系統文件，這樣你就不會意外地損壞或移動它們。但它也在一種被稱為系統完整性保護（SIP）的隱藏防禦背後保護重要文件。

SIP（出現在OS X El Capitan和更新版本上）阻止您或任何人編輯Mac上的系統文件，而這些文件通常是惡意軟件的主要目標。這使得惡意軟件滲透到你的操作系統，危害你的Mac電腦的安全或性能變得更加棘手。

就像看門人一樣，如果需要，可以繞過SIP。但是大多數有聲望的開發者設計他們的應用程序是為了和SIP一起工作，所以你不需要這麼做。有關更多詳細信息，請參閱我們關於系統完整性保護的完整說明。

5Mac電腦的數量仍然比windows電腦少得多

雖然這看起來不是一個很好的防禦，特別是因為它超出了蘋果的控制範圍，但是你的Mac也受到了這樣的保護：世界上的Windows計算機比Mac多。事實上，還有很多。

一種設計用來破壞Windows的病毒對mac不起作用。因此，犯罪開發者需要選擇他們想要針對的平臺。由於Windows比macOS更受歡迎，因此創建Windows惡意軟件並攻擊更多的人更有意義。

事情就是這樣。Mac的惡意軟件威脅更少，因為創建它們的人所獲得的好處要少得多。這一原則，無論有多大的缺陷，都被稱為默默無聞的安全。

盡你所能保護你的mac電腦的安全

任何安全系統中最薄弱的環節就是用戶。你的Mac電腦在防止惡意軟件方面做得很好，但你也可以通過運用常識來幫助它。例如：

• 讓您的Mac保持最新，以從最新的安全修補程序中獲益。
• 避免打開來自未知發件人的電子郵件附件或鏈接。
• 不要繞過安全功能來安裝來自不可信來源的應用程序。

為了獲得其他保護，您還可以考慮安裝防病毒軟件。有很多壞的選擇，所以看看最好的免費殺毒軟件，為你的Mac，以確保你安裝一些有信譽的東西。