mac電腦的吸引力可能要小得多

對于惡意軟件和病毒來說，mac電腦的吸引力可能要小得多，但它們也不能免受攻擊。即使你不關(guān)心廣告軟件或被用作感染其他平臺上的用戶的手段，仍然有可能成為勒索軟件、密碼盜竊或被盜的iPhone備份的受害者。

因此，好的殺毒軟件將在所有這些方面保護你的Mac。它將捕獲仍在傳播或流通的惡意軟件;塊ransomware;保護使用過時軟件的舊系統(tǒng)不受安全漏洞的影響;防止你的Mac成為針對其他操作系統(tǒng)的惡意軟件的載體;并保持受感染的文件遠離任何您正在運行的虛擬機。

更新03/02/20:增加了我們的審查AVG殺毒Mac，這是我們選擇最好的免費AV選項。

后續(xù)我們的建議:

許多防病毒套件提供了相當不錯的保護級別，但也有一些提供了最好的性能，從而超越了其他所有套件。我們的頂級競爭者通過發(fā)布安全研究實驗室的完美分數(shù)(或近乎完美的分數(shù))，出色地通過我們自己的惡意軟件檢測測試，提供精心設(shè)計的接口，甚至加入防火墻或密碼管理器等額外的功能來控制我們。

尋找Windows防病毒推薦?你可以在我們的姊妹站點PCWorld上了解到最好的PC防病毒套件。

Sophos Home Premium擁有最廣泛和最新的方法來對抗惡意軟件，而且價格也非常低廉。

Sophos Home Premium擁有一切:有效的惡意軟件保護、勒索軟件監(jiān)控、針對潛在的不受歡迎的應(yīng)用程序的保護，以及通常需要單獨授權(quán)的軟件的附加功能。它基于云的配置和慷慨的授權(quán)(最多10臺mac和pc)也使它很容易保護朋友和家人免受威脅，無論他們住在哪里。(詳情請參閱我們的評論。)

AVG殺毒為Mac提供了優(yōu)秀的保護，從病毒，網(wǎng)絡(luò)，和電子郵件的威脅。除了開關(guān)滑塊和一些小的設(shè)置外，這款應(yīng)用并沒有什么特別之處，但對于那些只想要一個“設(shè)置-刪除-刪除”選項的人來說，AVG的免費Mac殺毒軟件是個不錯的選擇。

如果你想要簡單的病毒保護，你可以指望，AVG的免費層是一個很好的選擇。當AV-Test對它進行測試時，它對145個樣本有100%的保護率。在同一測試中，AV Comparatives軟件在585個Mac測試樣本中得到了100%的評分，在500個Windows測試樣本中得到了100%的評分。

這個界面會讓你升級到付費的AVG層，添加勒索軟件保護、網(wǎng)絡(luò)釣魚保護和Wi-Fi監(jiān)控器，用于監(jiān)控你家庭網(wǎng)絡(luò)上的所有設(shè)備。但是，如果你只是想掃描你的Mac電腦上的受感染文件，并確保新下載的文件沒有攜帶病毒，那么AVG的免費產(chǎn)品是個不錯的選擇。

根據(jù)我們的估計，殺毒軟件應(yīng)該能夠在開始造成嚴重破壞之前消除威脅。這意味著要防止惡意軟件的下載、安裝或執(zhí)行。

由于你可以通過訪問受感染或惡意網(wǎng)站，接收病毒的附件，或訪問USB驅(qū)動器與惡意軟件，良好的反病毒軟件應(yīng)該掃描在一個連續(xù)的基礎(chǔ)上，除非你配置它否則。理想情況下，被識別為惡意文件的文件應(yīng)該被隔離到一個由AV軟件管理的特殊存儲區(qū)域，可以選擇自動刪除被認為是惡意軟件的文件，或者修復(fù)正常的文檔，這些文檔也會攜帶不同的有效載荷。

優(yōu)秀的AV套件還可以監(jiān)視文件系統(tǒng)的某些變化。勒索軟件是一種惡意軟件，可以快速加密用戶文件，如文件和郵箱，然后刪除原始文件。作為攻擊者的主要機會，這是Mac用戶作為一個類別可能面臨的最大危險。

在反惡意軟件系統(tǒng)不知道勒索病毒的具體內(nèi)部結(jié)構(gòu)的情況下，檢測這種模式并在任何文件不可用之前停止它應(yīng)該是可能的。我們的首選Sophos在其2018年升級版的家庭高級版中包含了這一功能。其他廠商，如Avast和Trend Micro防病毒軟件，提供了一個可供選擇的特性，允許您將允許操作特定目錄中的文件的程序列入白名單。因此，如果這種特定類型的攻擊迅速流行起來，您將受到保護。

好的殺毒軟件還應(yīng)該使用最少的計算資源。特別是現(xiàn)在，AV監(jiān)控并沒有變得比它剛出現(xiàn)時更復(fù)雜，而且更快，多核cpu可以輕松處理在后臺運行AV軟件的需求，而不會影響您的工作。

除了這些主要的功能，一個易于導(dǎo)航的界面和額外的功能是值得考慮到您的決定。有些殺毒軟件是功能齊全的套件，提供額外的選項，如基本文件的備份服務(wù)、密碼管理器、家長控制、反跟蹤和隱私模式或選項、更高級的防火墻，以及可能不需要的應(yīng)用程序(PUAs)的阻塞。

評估每個軟件包，創(chuàng)建一個干凈的macOS Mojave安裝，為每個AV產(chǎn)品克隆它，然后分別啟動到每個安裝不同的軟件包。這是為了確保以前的應(yīng)用程序安裝不會干擾新安裝的應(yīng)用程序——有時反病毒軟件會將其他反病毒軟件視為一種感染。

除了訪問惡意網(wǎng)站、下載已知惡意軟件、甚至運行惡意軟件外，我們還參考了兩個實驗室的最新報告，這兩個實驗室經(jīng)常涉及macOS惡意軟件:AV Comparativesand AV- test。這些實驗室測試反病毒軟件，以對抗已知的惡意軟件和被歸類為可能不受歡迎的應(yīng)用程序(如廣告軟件)的產(chǎn)品。

后者不會損壞或暴露您的計算機或其文件，但可能會消耗電源和CPU周期。因為測試有效地觀察了病毒數(shù)據(jù)庫和行為的組合，所以即使過了好幾個月，它們?nèi)匀皇橇己玫闹笜恕．敋⒍拒浖狈碜砸阎踩芯繉嶒炇业脑u級時，我們會對真正的惡意軟件進行更廣泛的測試。

最后，雖然我們?yōu)樵S多不同的特性和行為提供了支持，但如果產(chǎn)品缺少以下任何一項或所有一項，我們會對其進行標記:

使用殺毒軟件，尤其是那些包含了可以提高你在線隱私的工具的軟件，可能會讓你誤以為自己是安全的，不會有個人和隱私信息泄露出去。事實并非如此。雖然沒有理由恐慌，但你應(yīng)該考慮一些合理的問題。

首先，防病毒產(chǎn)品可能會將標記為云的文件的完整文本上傳到云上，在云上它可以被托管在云上的單獨工具分析。這種做法是正常和明智的:一些惡意軟件可以檢測到一個正在運行的進程可能會檢查它，然后將從事托辭。反病毒軟件制造商還可以訪問他們龐大的數(shù)據(jù)庫，檢查具有觸發(fā)其算法特征的文件——某些元素與已知的惡意軟件相匹配。結(jié)果，安全研究人員發(fā)現(xiàn)了新的病毒、蠕蟲、木馬等。

但是，幫助更大的利益意味著您必須放心地將文件內(nèi)容托付給第三方。在適當?shù)那闆r下，我們在個別評論中指出了隱私政策問題。

其次，該軟件可能部分或全部依賴基于云的url、惡意軟件等檢查。相應(yīng)地，AV包可能會上載您訪問的每個URL、關(guān)于文件的元數(shù)據(jù)、文件簽名、關(guān)于計算機硬件的信息、正在運行或已安裝的應(yīng)用程序的列表，等等。公司對此類政策的披露各不相同，可能不會讓你選擇不參與這種共享。我們在每次評審中都注意到可用的問題。

第三，殺毒軟件制造商也能了解你的電腦上發(fā)生了什么被監(jiān)控或封鎖的行為，并可能利用這些信息來達到自己的目的。在某些情況下，您可以選擇不參與此信息收集。

如果您有特定的要求或只是希望看到其他選項，以下是我們審查過的所有殺毒軟件的列表。我們將定期評估新的和更新的軟件，所以一定要回來看看我們還做了什么。