OS X 系統需要安裝殺毒軟體嗎?

01-03

我知道 Linux 是不需要安裝殺毒軟體的，那麼 OS X 系統我只了解一點，雖然安全，但所有使用 OS X 操作系統的人會不會安裝殺毒軟體？如果安裝的話都有什麼好的？

任何系統都不需要基於特徵碼檢驗的殺毒軟體。今天製作病毒的難度和機制讓特徵碼檢驗這種技術完全沒有意義。而據我所知，只有基於特徵碼檢驗的軟體才被廣大用戶理解為「殺毒軟體」。

所以，拋棄殺毒軟體，採用沙箱，數字簽名認證才是趨勢。

我不同意 @kinglon 的觀點。是的，特徵碼檢驗的殺毒軟體可以阻止大部分病毒。但是這是一種 opt-out 的方式。而普通用戶已經有了 opt-in 的方式（App Store，數字簽名，以及很多可信任的軟體來源）。當你有了一種代價更低的 opt-in 的方式，再單獨強調 opt-out 方式的作用（儘管單獨說它確實有作用）就是不全面的評估方式。

而且，「特徵碼檢驗的殺毒軟體可以阻止大部分病毒」並不意味這這是一個零代價的附加值。第一，實時的特徵值檢驗要消耗系統資源。第二，很多被「特徵碼檢驗」技術安利的人有一種 false senstive of security，對 OS 本身的機制完全忽略。本來 OS kernel 就在每一個關鍵環節為你守門了，現在對這套系統棄之不用。第三，各大「特徵碼殺毒」的提供商自己的聲譽並不怎麼地。看看某 360 和某 cafe 的新聞都是什麼貨色就知道了。

防毒在於人，而不是依賴於殺毒軟體。我常年攜帶windows、Linux、Mac裸奔，基本上沒中過毒。要看你訪問的，下載的東西都是哪裡的了。

下載東西只上官網，不在那些所謂的XX下載站下東西。前段時間的中文PUTTY事件就是個好例子，貪小便宜吃大虧啊~~

以前不需要

10.8 開始更無必要（我很看好 Gatekeeper）

是否需要裝殺毒軟體，與系統無關，與人關係更大：

如果你是一個在 Windows 下需要裝殺毒軟體的人，那麼你在 OSX 下面也需要裝。

如果你是一個在 Windows 下不需要安裝殺毒軟體的人，那麼你在 OSX 下面也不需要裝。

具體來說，就是諸如你本身是否比較熟悉電腦，喜歡到什麼地方去下載軟體，喜歡訪問什麼網站，喜歡用什麼瀏覽器等等，平時都什麼樣的習慣，這都與你是否需要殺毒軟體有關係。

@馮東任何系統都不需要基於特徵碼檢驗的殺毒軟體。這樣的答案竟然能點贊最多，太讓我詫異了，不知他的系統是不是說小霸王學習機系統還是說嫦娥的玉兔系統。基於特徵碼，就目前而言，還是實現成本最小，響應最快的安全機制。不知道為什麼 @kinglon的答案很有道理卻會被摺疊。

@馮東屏蔽了我的評論，只能新開一個回答。

1、做安全，從來都不是只靠一個方案，必須各種方案齊上。沙箱是一種，數字簽名是一種，殺軟是一種，防火牆也是。想靠一兩個絕招安全無憂的解決所有問題，那是想當然。軟體安全上經常能碰到，某程序員自以為防範了什麼什麼，防範了什麼什麼，自以為很安全，但沒想到對方卻用了其他你壓根沒想到的途徑。用所謂的Opt-in，那數字簽名演算法或者校驗方法爆出漏洞怎麼辦？等死？軟體本身有問題怎麼辦？或者如@kinglon所說，遠程溢出，文件格式捆綁，掛馬，社工 怎麼辦？等死？況且發展到現在，安全也不僅僅是防病毒這麼簡單。安卓，ios上，真正傳統意義的病毒並不多。對於一些惡意軟體，沙箱，數字簽名半點抵抗力都沒有。

2、可信來源是一個好方法。但可信來源也有不少問題。一方面是類似於自宮，很多好軟體沒有可信來源怎麼辦？第二方面還是上面的問題，軟體本身有問題怎麼辦？被遠程溢出，被社工了怎麼辦？

3、對於一般人，安全也從來沒有100%的概念，除非你物理隔絕，完全的物理許可權控制。只能說用各種方法提高門檻，杜絕這麼多小白病毒的騷擾。所以對於殺毒軟體要有一個明顯的認識：不是百分百保證你不受病毒侵害，只是大大降低你電腦被感染的幾率。殺軟還有最大的一個好處，其他的安全機制很難實現，那就是及時更新，不用你自己去關注安全方面，對於一些被爆出的0-day漏洞，能馬上做出響應。而 @馮東提到的沙箱或者數字簽名，爆出漏洞，只能等官方慢慢更新，或者只能等死。

最後提一下，有很多人說，裸奔多年，不見中毒。我忍不住想吐槽，你怎麼知道你的電腦沒問題，你能保持關注最新的安全前沿，並時不時用最新的rootkit去徹檢下電腦？畢竟類似於熊貓燒香這樣的病毒不多。（碰到過這樣的人，裝個殺軟，掃一下，慘不忍睹，還自以為沒中毒)。

mac，以前不是黑客關注重點，本身中毒概率就不是很高。但如果隨著份額的提高，黑產業大量涉及，安裝一個殺毒軟體還是非常有必要的。

當然是否安裝殺軟還是只能你自己考慮：基於你自己使用電腦的習慣和當下的環境，殺軟能提高的安全性是否可以抵消給你帶來的不便利。

還是需要的，畢竟mac並不是絕對安全的系統。

而且隨著近幾年蘋果通過ipod、iphone等產品的成功，讓蘋果的品牌知名度不斷提高，買Mac和使用Mac OS的用戶越來越多（特別是國內，從騰訊、新浪等公司紛紛推出Mac OS下的產品可以看的出來），相信將來Mac也將是很多黑客的攻擊目標。

Mac下有很多殺毒軟體的，像著名的卡巴斯基、諾頓等都有。

——from windows.

從安全素養上來說，建議安裝殺毒軟體。不過目前可以選擇不安裝，是因為現階段的os x上的木馬病毒並無太大的利益驅動：如盜取程序或網銀密碼等等行為。選擇是自己行為，可自行斟酌。

看了一下上邊的回答裸奔的建議都挺好，我加一個是盡量不要安裝Java，目前Java的漏洞都基本可以實現＂不彈不閃不卡＂（黑話，只是說不讓用戶察覺），起碼在瀏覽器中禁用Java。

10.8的安全性設定挺好，除了特殊需求外（一定確定程序可用性），建議開啟信任來自App store和可信開發者的軟體

Mac只要自己控制好安裝軟體的來源，一般都不會中毒的。現在有病毒也基本上是安裝了來路不明的軟體。

不用安裝。

OS X的病毒只要稍微傳播一下絕對會被媒體弄個大新聞，把OS X的安全性批判一番。平常注意看科技頻道的新聞就不會中毒了。

同意 @馮東完全沒必要……

保護電腦靠的是人，而不是一個以特徵碼為識別手段，順帶自身的安全性還不明的軟體來保護。

同時沙箱和可信來源有時候也有問題……殘念XcodeGhost……這是一個全封閉環境+可信來源下攻擊的新思路，不過防範也比較簡單，封閉開發工具的下載途徑即可。

macOS10.12已經默認不允許第三方非認證開發者應用運行了……不過還是提供了跳出沙盒的辦法……

所以還是那句話：

人防&>硬體級防護&>軟體防護

你要是被盯上了，他們還能社工你。有什麼用，除非你分裂出多個人格保護自己，但這也給謀殺你的人創造了脫罪的好借口，讓我們一起裸奔吧！

推薦eset

我的WINDOWS都是裸奔的，少去那些不幹凈的網站，軟體都從比較靠譜的地方下載就沒有問題

不上「誘惑」類網站會好一些。

Mac OS是類Unix系統！它的內核是開源的！！！你在一個開源系統上搞病毒，就好比你在大庭廣眾之下XXOO一下，你以為你高潮了不會有人看到？還是你覺得在大庭廣眾之下XXOO會很自然？

類Unix系統是伺服器領域的統治者，或者更直接的說它是信息社會的統治者！幾乎所有的數據中心、大型計算機（比如某河）都是類Unix系統，比如linux。類Unix系統是市場份額（這裡的市場份額是指：對經濟、製造業等方方面的影響力，不是簡單的理解為安裝了多少台PC、大型計算機。是的，微軟的windows占桌面系統安裝數量的60%左右，但是全世界所有的PC扔垃圾桶里，對世界經濟、文化、社會的影響微乎其微，你把各種IDC機房、大型計算機、生產線上的計算機破壞了試試看？）最大的操作系統，所以，類Unix系統是信息社會的統治者一點都不誇張，因為它在Web Server的佔有量幾乎是99%，微軟的windows只佔1.27%，（Web Statistics and Market Share Charts at SolveDNS）

如果說類Unix系統的市場份額（同上解釋）是一頭牛，那麼所有的桌面操作系統加起來頂多就是一隻麻雀。你說黑客腦子有病嗎？為什麼不開發病毒把各大IDC機房幹掉，把股票交易市場幹掉，把阿里巴巴、京東、亞馬遜、google、facebook的伺服器幹掉？因為病毒根本就沒辦法在類Unix里傳播（Linux 為什麼沒有病毒？為什麼沒有人攻擊？）。那種以市場份額說事的外行以後不要再鬧笑話了啊，windows那點小份額幾乎可以忽略不計。

由於開源系統的天然機制，病毒根本就沒有生存的土壤，病毒的作者要麼圖財，要麼有政治目的，或者為了研究，只有windows是最好的市場，或者說病毒就是為windows而生的，為閉源系統而生的，因為Mac OS這種類開源系統，病毒沒法在上面生存。如果說病毒是腐敗分子，是毒瘤的話，開源就是操作系統里的民主制度，是太陽，是最好的殺蟲劑，是最好的監督，腐敗最怕的就是太陽曬了。即使感染了病毒，那又怎麼樣呢？一次系統更新（內核編譯）病毒就阻斷了，你想在Mac OS之間傳播病毒，根本就沒有可能性。

所以，MacOS根本就不需要什麼殺毒軟體，因為無法形成病毒生態鏈。

當然要裝了，沒聽說過那個系統能集成比較好的殺毒軟體的，安全起見，裝一個！

曾經不需要，是因為他的用戶太少了。有人說他安全。。。。。。純粹是扯淡。現在隨著蘋果的知名度越來越高，從曾經的高端品牌變成了平民貨，qq，迅雷都除了osx的版本，相信黑客們也會開始行動起來的。

不過話說回來。。很多木馬就是殺毒軟體公司自己做的吧？

我個人認為完全不需要。因為Mac的市場份額還佔少數，至少現在針對Mac平台開發病毒的黑客還很少。其次，有良好的上網習慣，上可信的網站，是不會中毒的。