人们普遍认为，Mac电脑不像Windows PC那样容易受到病毒的影响。但为什么这是，确切地说？

当然，在安全方面，没有一个系统是完美的。在Mac上像其他任何计算机一样，它可能会得到恶意软件。虽然用户习惯确实起到了作用，但你会很高兴知道你的Mac自然受到了大多数威胁的保护。让我们看看macOS是如何构建来抵抗病毒和其他恶意软件的。

什么是恶意软件(malware)？

我们经常交替使用术语“恶意软件”和“病毒”，但它们指的是不同类型的攻击。

一个合适的电脑病毒会使你的软件速度变慢，填满硬盘，或者删除重要的文件。病毒很难被清除，因为它们会在你的操作系统中自我复制。

如今，大多数电脑在抵御传统病毒方面做得相当不错，但也有大量其他软件威胁潜伏在阴影中。恶意软件是指任何恶意软件，包括：

• Adware：产生广告的恶意程序
• 间谍软件：监视您的计算机使用并将其报告给某个实体
• 蠕虫：通过网络传播到其他计算机的恶意软件
• 特洛伊木马：伪装为有用程序的危险程序
• 计算机病毒

什么可以保护mac免受恶意软件感染？

你可能听说过病毒不会影响Mac的说法。这不是真的，因为mac肯定会感染病毒。但我们都遇到过这样一个人，他多年来一直使用没有防病毒软件的Mac电脑，从来没有遇到过问题。你很难从一个Windows用户那里找到同样的故事。

这里有很多因素在起作用。近年来，Windows在安全性方面取得了巨大的进步，但macOS仍然从独特的优势中获益，这些优势使得它首先不太可能受到恶意软件的攻击。

1苹果使用unix平台构建macos

微软开发Windows时，将操作系统建立在自己独特的软件平台MS-DOS上。相比之下，苹果使用Unix开发macOS（或当时的macosx），Unix是一个已经使用多年的开源平台。

Unix以其稳定性和安全特性而闻名，其中许多特性在MS-DOS中是不存在的。Windows从WindowsXP开始就没有使用MS-DOS作为它的基础，但是它今天的安全性和体系结构的许多部分都是从旧时代遗留下来的。

同时，Unix是开源的，已经被一系列不同的公司用于开发macOS、Linux、playstation4，甚至是路由器等小工具的固件。

有很多人希望修复Unix中的漏洞，以便使自己的产品更安全。你的Mac电脑得益于这个团队的努力，而Windows PC则完全依赖于微软的体系结构。

2网守扫描新的应用程序，以确保它们是安全的

如果您曾经从Mac应用商店外下载过应用程序，您可能发现下载完成后无法打开它。这是由于macOS安全特性称为Gatekeeper。

当你下载新的应用程序时，Gatekeeper会对它们进行隔离，并使用XProtect扫描代码中的恶意软件。如果发现任何风险，Gatekeeper会提醒您风险，并且不允许您打开应用程序。你可以通过控制并点击一个应用程序来绕过网守，但这样做会有感染Mac的风险。

即使XProtect扫描恢复正常，如果Gatekeeper不信任开发人员，它也可能会拒绝您的应用程序。默认情况下，您的Mac只允许您安装Mac应用商店或“已识别的开发人员”中的应用程序。这允许Dropbox、Evernote或Microsoft Office等应用程序，同时阻止不太知名的开发人员。这是苹果臭名昭著的“围墙花园”做法的一个例子。

三。macos将应用程序与沙盒分开

macOS利用沙盒来限制应用程序的功能。这是一种软件提供商在第三方应用程序周围设置虚拟屏障的做法，以阻止它们访问您机器上的其他应用程序或系统文件。

这是Mac比Windows PC更不灵活的原因之一，但这些限制是由于安全性收紧带来的。第三方应用程序对核心系统文件的访问有限，使得恶意软件通过网关管理员时很难造成严重的损坏。

由于macOS Catalina，Mac应用程序需要为他们想要访问的系统的每个部分请求权限。这包括文件和文件夹、屏幕录制、相机、照片等类别。

转到“系统首选项”&gt；“安全性”&和“隐私”&gt；“隐私”查看什么是允许的，什么是不允许的；您可以撤消对任何不确定的内容的访问。

4sip提供了一个附加的保护层

操作系统在你的Mac上隐藏重要的系统文件，这样你就不会意外地损坏或移动它们。但它也在一种被称为系统完整性保护（SIP）的隐藏防御背后保护重要文件。

SIP（出现在OS X El Capitan和更新版本上）阻止您或任何人编辑Mac上的系统文件，而这些文件通常是恶意软件的主要目标。这使得恶意软件渗透到你的操作系统，危害你的Mac电脑的安全或性能变得更加棘手。

就像看门人一样，如果需要，可以绕过SIP。但是大多数有声望的开发者设计他们的应用程序是为了和SIP一起工作，所以你不需要这么做。有关更多详细信息，请参阅我们关于系统完整性保护的完整说明。

5Mac电脑的数量仍然比windows电脑少得多

虽然这看起来不是一个很好的防御，特别是因为它超出了苹果的控制范围，但是你的Mac也受到了这样的保护：世界上的Windows计算机比Mac多。事实上，还有很多。

一种设计用来破坏Windows的病毒对mac不起作用。因此，犯罪开发者需要选择他们想要针对的平台。由于Windows比macOS更受欢迎，因此创建Windows恶意软件并攻击更多的人更有意义。

事情就是这样。Mac的恶意软件威胁更少，因为创建它们的人所获得的好处要少得多。这一原则，无论有多大的缺陷，都被称为默默无闻的安全。

尽你所能保护你的mac电脑的安全

任何安全系统中最薄弱的环节就是用户。你的Mac电脑在防止恶意软件方面做得很好，但你也可以通过运用常识来帮助它。例如：

• 让您的Mac保持最新，以从最新的安全修补程序中获益。
• 避免打开来自未知发件人的电子邮件附件或链接。
• 不要绕过安全功能来安装来自不可信来源的应用程序。

为了获得其他保护，您还可以考虑安装防病毒软件。有很多坏的选择，所以看看最好的免费杀毒软件，为你的Mac，以确保你安装一些有信誉的东西。