您的Mac具有内置的反恶意软件（或防病毒）功能。它的工作原理很像Windows上的杀毒软件，检查你运行的应用程序，确保它们与已知的坏应用程序列表不匹配。

与WindowsDefender不同，它包含在Windows8和Windows10中，有一个可见的界面，Mac的内置防病毒功能要隐藏得多。

xprotect的工作原理

Mac OS X上的内置反恶意软件保护被称为“XProtect”，这在技术上是内置于“文件隔离”中的一项功能。早在2009年Mac OS X 10.6 Snow Leopard就添加了这项功能。

当您使用“文件隔离感知”应用程序（如Safari、Chrome、Mail或iChat）打开从Internet下载的应用程序时，您将看到一条警告消息，通知您该应用程序是从web下载的，以及下载该应用程序的特定网站和时间。

这有点像“这个应用程序是从网上下载的！“下载并尝试在Windows上运行应用程序后将看到的警告对话框。

早在2009年，苹果公司**的文件隔离系统（filequantial）还根据存储在System/Library/Core Services中的列表检查下载的应用程序文件/CoreTypes.bundle/Contents/Resources/XProtect包Mac上的.plist文件。您甚至可以打开此文件，并在打开下载的应用程序文件时查看Mac OS X正在检查的恶意应用程序列表。

打开下载的应用程序时，文件隔离会检查它是否与XProtect文件中的任何恶意软件定义匹配。如果这样做，你会看到一个更恶劣的警告消息，说运行该文件将损坏你的计算机，并通知你哪个恶意软件定义匹配。

获取定义更新

恶意软件定义更新通过苹果的正常软件更新过程到达。与Mac OS X上的其他软件更新一样，这些更新在默认情况下处于启用状态，但可以禁用。

要查看此设置，请单击Apple菜单，选择系统首选项，然后单击App Store图标。确保已启用“安装系统数据文件和安全更新”选项。如果你禁用它，你的Mac将不会用苹果的最新定义更新XProtect文件。

那么，它有多有用呢？

相关报道：MacOSX不再安全：垃圾软件/恶意软件的流行已经开始

XProtect很有用，但并不完美。这是一个相当初级的杀毒软件。它只检查通过文件隔离运行的下载文件，这与Windows上的SmartScreen功能类似。它被设计成介于Mac和web之间，防止您运行一些已知的恶意应用程序。就这样。

与其他防病毒应用程序不同，XProtect不使用任何高级启发式方法。它只是在寻找苹果特别列出的一些坏文件。这使得苹果可以在任何一点Mac恶意软件失控之前对其进行控制，并确保你的Mac不会下载任何旧的恶意软件。

相关：如何在你的Mac上打开“不明开发者”的应用程序

XProtect只是苹果将单个恶意软件列入黑名单的一种便捷方式。但它不负责清除任何现有的感染，也不检查以确保你的Mac在后台是干净的。恶意软件的列表也非常有限，XProtect文件目前包含49个定义。苹果在XProtect列表中增加了一些广告软件，但大部分广告软件都没有被屏蔽。不幸的是，捆绑广告软件在MacOSX上变得和在Windows上一样糟糕。

其他技术确实有助于确保Mac电脑的安全。特别是，Gatekeeper的默认设置阻止应用程序在Mac上运行，除非它们来自Mac应用商店或由认可的开发人员签名。

真正的问题是你的Mac电脑是否需要第三方杀毒软件。这是一个艰难的时刻。在过去，我们（和其他人）曾建议反对Mac OS X的防病毒程序。

但是MacOSX上的垃圾软件越来越糟了。另一方面，大多数反恶意软件程序不会阻止这种可怕的广告软件无论如何。我们仍然不推荐Mac的防病毒软件，如果需要的话，我们也不确定会推荐哪个应用程序。尽管如此，Mac OS X的反恶意软件看起来越来越有用。

图片来源：Flickr上的frankieleon