曾幾何時(shí)，酷炫的mac用戶輕嘲裝XX安全衛(wèi)士、安全瀏覽器和殺毒軟件的卑微用戶。mac 操作系統(tǒng)似乎一直都有自己的光環(huán)，被貼上穩(wěn)定和安全的標(biāo)簽。然而 mac 操作系統(tǒng)真的沒(méi)有中毒嗎？真相似乎并不那么美好。
mac 操作系統(tǒng)會(huì)中毒嗎？
當(dāng)然。首先要承認(rèn)的是，mac自帶的沙盒機(jī)制等權(quán)限管理機(jī)制確實(shí)可以有效隔離威脅，但不能完全隔離。此前，由于絕大多數(shù)用戶使用該系統(tǒng)，絕大多數(shù)黑客開(kāi)發(fā)的病毒和惡意程序只能在互聯(lián)網(wǎng)上有效。近年來(lái)，隨著mac計(jì)算機(jī)用戶群的增加，針對(duì)mac安全漏洞的病毒不斷涌現(xiàn)。
1.mac 的“沙盒”機(jī)制
從 10.6 on os X 開(kāi)始，mac 引入了沙盒機(jī)制。所謂沙盒機(jī)制，相當(dāng)于給每個(gè)APP一個(gè)獨(dú)立的運(yùn)行空間，每個(gè)APP只能在自己的空間運(yùn)行。
2.mac 的訪問(wèn)控制機(jī)制
macOS“看門(mén)人”機(jī)制確保只有受信任的軟件s 可以在mac 上運(yùn)行。
mac 的 T2 芯片
自 2018 年以來(lái)，Apple 為其新的 mac Pro、Air、Pro 和 mac Mini 配備了 T2 安全芯片。（要查看您的電腦是否配備了T2芯片，您可以選擇蘋(píng)果（?）菜單>“系統(tǒng)信息”->“控制器”查看系統(tǒng)當(dāng)前配備的安全芯片。）
T2芯片可以保護(hù)設(shè)備密鑰、存儲(chǔ)文檔、指紋數(shù)據(jù)、系統(tǒng)級(jí)應(yīng)用程序和啟動(dòng)過(guò)程的安全功能，還具有麥克風(fēng)防竊聽(tīng)功能。
金鈴鐵布衫是刀槍不入嗎？
當(dāng)然不是。mac操作系統(tǒng)本身也存在安全漏洞，被不法分子利用。
以最近發(fā)生的暴亂Zoom事件為例。黑客利用零日漏洞在未經(jīng)用戶授權(quán)的情況下啟用 mac 攝像頭。你可能正在家里被壞人監(jiān)視。
常見(jiàn)的mac病毒包括如何診斷自己的mac是否中毒以及如何拯救中毒mac
對(duì)于老用戶來(lái)說(shuō)，如果你覺(jué)得自己的電腦中毒了，你想到的第一個(gè)解決辦法可能就是重裝系統(tǒng)。這種方法簡(jiǎn)單粗暴，對(duì)mac用戶同樣有效。
但是，需要注意的是，計(jì)算機(jī)上有很多磁盤(pán)分區(qū)。所以一般情況下，格式化C盤(pán)重裝系統(tǒng)一般比較方便，不用擔(dān)心文件丟失。但是對(duì)于mac，可能會(huì)導(dǎo)致mac變成磚頭，所以有一點(diǎn)風(fēng)險(xiǎn)。
1.安裝專業(yè)殺毒軟件軟件
事實(shí)上，在你的mac 上安裝殺毒軟件軟件 是非常有必要的。有的用戶也會(huì)擔(dān)心，是不是在下載軟件之后，可能還想再進(jìn)一個(gè)坑，就像一個(gè)守衛(wèi)在上面。彈窗加戲，根本停不下來(lái)。
其實(shí)只要下載通過(guò)認(rèn)證通道軟件的安全性，就不用擔(dān)心上面的問(wèn)題了。（這里特指蘋(píng)果的應(yīng)用商店。）因?yàn)樗械膽?yīng)用都會(huì)經(jīng)過(guò)蘋(píng)果父親的審核審核，稍有違反蘋(píng)果開(kāi)發(fā)者政策或有風(fēng)險(xiǎn)的軟件很容易被蘋(píng)果父親攻擊。記錄下來(lái)。)
目前比較正規(guī)的軟件，比如趨勢(shì)安全大師，經(jīng)歷過(guò)蘋(píng)果老爸的N次血腥風(fēng)暴，一直站在APP Store的最前沿，用戶口碑也不錯(cuò)。
2.刪除所有瀏覽器插件
最常見(jiàn)的mac惡意軟件，隱藏在瀏覽器擴(kuò)展中。
對(duì)于 mac 上的三大瀏覽器，可以嘗試以下方法：
1)打開(kāi)
2)點(diǎn)擊頂部狀態(tài)欄中的“”->選擇“擴(kuò)展”
3）查看已安裝擴(kuò)展列表，看看是否有可疑擴(kuò)展。一般正常的擴(kuò)展程序都會(huì)有相關(guān)的說(shuō)明。如果擴(kuò)展不是您安裝的，請(qǐng)刪除相關(guān)擴(kuò)展。
4）一個(gè)一個(gè)檢查，一個(gè)一個(gè)刪除，直到所有可疑插件都被刪除。
打開(kāi) 點(diǎn)擊右上角的“...”按鈕，選擇“更多工具”->“擴(kuò)展”，在這個(gè)列表中可以看到所有已安裝的插件。如果發(fā)現(xiàn)可疑，可以立即將其刪除。
打開(kāi)并點(diǎn)擊“|||” 在右上角選擇插件，選擇不需要的插件，然后將其刪除。
3.刪除所有可疑應(yīng)用程序
如果您下載可疑應(yīng)用程序，請(qǐng)立即將其卸載。否則可能帶來(lái)安全隱患。
當(dāng)你不知道什么程序可疑時(shí)，你可能需要手動(dòng)打開(kāi) -> 查看當(dāng)前正在運(yùn)行的進(jìn)程及其資源使用情況。（類似于探索者）
當(dāng)您發(fā)現(xiàn)可疑程序占用運(yùn)行資源時(shí)，請(qǐng)毫不猶豫地結(jié)束其進(jìn)程，找到該程序，并將其拖入垃圾箱。
4.創(chuàng)建一個(gè)新的用戶配置文件
通常，病毒與用戶配置文件相關(guān)聯(lián)。通過(guò)這種方式，他們可以控制管理員用戶。因此mac插件清理軟件，您可能會(huì)考慮在 mac 上創(chuàng)建一個(gè)新的用戶配置文件，然后將個(gè)人數(shù)據(jù)從一個(gè)用戶配置文件傳輸?shù)搅硪粋€(gè)用戶配置文件。
菜單欄 -> 系統(tǒng)偏好設(shè)置 -> 選擇“用戶和組”
a) 單擊“ ”按鈕，然后輸入您的管理員密碼。
b) 單擊 + 添加用戶配置文件。
c) 然后將一個(gè)用戶文件下的數(shù)據(jù)移動(dòng)到另一個(gè)用戶，需要使用共享文件夾。
d) 點(diǎn)擊“”->“訪問(wèn)文件夾”
粘貼/用戶
e) 然后在文件共享狀態(tài)下，將一個(gè)用戶配置文件移動(dòng)到另一個(gè)。
5.預(yù)防中風(fēng)很重要
對(duì)于任何問(wèn)題，在它發(fā)生之前預(yù)防它比在事件發(fā)生后找到解決它的方法更快、更有效。在日常使用中，請(qǐng)務(wù)必：
a) 不要瀏覽網(wǎng)站（這里宅男直男自己懂）
b) 不要點(diǎn)擊未經(jīng)請(qǐng)求的鏈接。
c) 不要安裝未經(jīng)身份驗(yàn)證的程序。
d) 定期對(duì)mac進(jìn)行全面檢查和查殺。
另外mac插件清理軟件，如果macOS 中有時(shí)間，可以幫助備份macOS 中的數(shù)據(jù)。當(dāng)發(fā)現(xiàn)問(wèn)題時(shí)，可以通過(guò)時(shí)間恢復(fù)系統(tǒng)和數(shù)據(jù)。
如上所述，普通 mac 用戶不容易中毒。