mac电脑的吸引力可能要小得多

对于恶意软件和病毒来说，mac电脑的吸引力可能要小得多，但它们也不能免受攻击。即使你不关心广告软件或被用作感染其他平台上的用户的手段，仍然有可能成为勒索软件、密码盗窃或被盗的iPhone备份的受害者。

因此，好的杀毒软件将在所有这些方面保护你的Mac。它将捕获仍在传播或流通的恶意软件;块ransomware;保护使用过时软件的旧系统不受安全漏洞的影响;防止你的Mac成为针对其他操作系统的恶意软件的载体;并保持受感染的文件远离任何您正在运行的虚拟机。

更新03/02/20:增加了我们的审查AVG杀毒Mac，这是我们选择最好的免费AV选项。

后续我们的建议:

许多防病毒套件提供了相当不错的保护级别，但也有一些提供了最好的性能，从而超越了其他所有套件。我们的顶级竞争者通过发布安全研究实验室的完美分数(或近乎完美的分数)，出色地通过我们自己的恶意软件检测测试，提供精心设计的接口，甚至加入防火墙或密码管理器等额外的功能来控制我们。

寻找Windows防病毒推荐?你可以在我们的姊妹站点PCWorld上了解到最好的PC防病毒套件。

Sophos Home Premium拥有最广泛和最新的方法来对抗恶意软件，而且价格也非常低廉。

Sophos Home Premium拥有一切:有效的恶意软件保护、勒索软件监控、针对潜在的不受欢迎的应用程序的保护，以及通常需要单独授权的软件的附加功能。它基于云的配置和慷慨的授权(最多10台mac和pc)也使它很容易保护朋友和家人免受威胁，无论他们住在哪里。(详情请参阅我们的评论。)

AVG杀毒为Mac提供了优秀的保护，从病毒，网络，和电子邮件的威胁。除了开关滑块和一些小的设置外，这款应用并没有什么特别之处，但对于那些只想要一个“设置-删除-删除”选项的人来说，AVG的免费Mac杀毒软件是个不错的选择。

如果你想要简单的病毒保护，你可以指望，AVG的免费层是一个很好的选择。当AV-Test对它进行测试时，它对145个样本有100%的保护率。在同一测试中，AV Comparatives软件在585个Mac测试样本中得到了100%的评分，在500个Windows测试样本中得到了100%的评分。

这个界面会让你升级到付费的AVG层，添加勒索软件保护、网络钓鱼保护和Wi-Fi监控器，用于监控你家庭网络上的所有设备。但是，如果你只是想扫描你的Mac电脑上的受感染文件，并确保新下载的文件没有携带病毒，那么AVG的免费产品是个不错的选择。

根据我们的估计，杀毒软件应该能够在开始造成严重破坏之前消除威胁。这意味着要防止恶意软件的下载、安装或执行。

由于你可以通过访问受感染或恶意网站，接收病毒的附件，或访问USB驱动器与恶意软件，良好的反病毒软件应该扫描在一个连续的基础上，除非你配置它否则。理想情况下，被识别为恶意文件的文件应该被隔离到一个由AV软件管理的特殊存储区域，可以选择自动删除被认为是恶意软件的文件，或者修复正常的文档，这些文档也会携带不同的有效载荷。

优秀的AV套件还可以监视文件系统的某些变化。勒索软件是一种恶意软件，可以快速加密用户文件，如文件和邮箱，然后删除原始文件。作为攻击者的主要机会，这是Mac用户作为一个类别可能面临的最大危险。

在反恶意软件系统不知道勒索病毒的具体内部结构的情况下，检测这种模式并在任何文件不可用之前停止它应该是可能的。我们的首选Sophos在其2018年升级版的家庭高级版中包含了这一功能。其他厂商，如Avast和Trend Micro防病毒软件，提供了一个可供选择的特性，允许您将允许操作特定目录中的文件的程序列入白名单。因此，如果这种特定类型的攻击迅速流行起来，您将受到保护。

好的杀毒软件还应该使用最少的计算资源。特别是现在，AV监控并没有变得比它刚出现时更复杂，而且更快，多核cpu可以轻松处理在后台运行AV软件的需求，而不会影响您的工作。

除了这些主要的功能，一个易于导航的界面和额外的功能是值得考虑到您的决定。有些杀毒软件是功能齐全的套件，提供额外的选项，如基本文件的备份服务、密码管理器、家长控制、反跟踪和隐私模式或选项、更高级的防火墙，以及可能不需要的应用程序(PUAs)的阻塞。

评估每个软件包，创建一个干净的macOS Mojave安装，为每个AV产品克隆它，然后分别启动到每个安装不同的软件包。这是为了确保以前的应用程序安装不会干扰新安装的应用程序——有时反病毒软件会将其他反病毒软件视为一种感染。

除了访问恶意网站、下载已知恶意软件、甚至运行恶意软件外，我们还参考了两个实验室的最新报告，这两个实验室经常涉及macOS恶意软件:AV Comparativesand AV- test。这些实验室测试反病毒软件，以对抗已知的恶意软件和被归类为可能不受欢迎的应用程序(如广告软件)的产品。

后者不会损坏或暴露您的计算机或其文件，但可能会消耗电源和CPU周期。因为测试有效地观察了病毒数据库和行为的组合，所以即使过了好几个月，它们仍然是良好的指标。当杀毒软件包缺乏来自已知安全研究实验室的评级时，我们会对真正的恶意软件进行更广泛的测试。

最后，虽然我们为许多不同的特性和行为提供了支持，但如果产品缺少以下任何一项或所有一项，我们会对其进行标记:

使用杀毒软件，尤其是那些包含了可以提高你在线隐私的工具的软件，可能会让你误以为自己是安全的，不会有个人和隐私信息泄露出去。事实并非如此。虽然没有理由恐慌，但你应该考虑一些合理的问题。

首先，防病毒产品可能会将标记为云的文件的完整文本上传到云上，在云上它可以被托管在云上的单独工具分析。这种做法是正常和明智的:一些恶意软件可以检测到一个正在运行的进程可能会检查它，然后将从事托辞。反病毒软件制造商还可以访问他们庞大的数据库，检查具有触发其算法特征的文件——某些元素与已知的恶意软件相匹配。结果，安全研究人员发现了新的病毒、蠕虫、木马等。

但是，帮助更大的利益意味着您必须放心地将文件内容托付给第三方。在适当的情况下，我们在个别评论中指出了隐私政策问题。

其次，该软件可能部分或全部依赖基于云的url、恶意软件等检查。相应地，AV包可能会上载您访问的每个URL、关于文件的元数据、文件签名、关于计算机硬件的信息、正在运行或已安装的应用程序的列表，等等。公司对此类政策的披露各不相同，可能不会让你选择不参与这种共享。我们在每次评审中都注意到可用的问题。

第三，杀毒软件制造商也能了解你的电脑上发生了什么被监控或封锁的行为，并可能利用这些信息来达到自己的目的。在某些情况下，您可以选择不参与此信息收集。

如果您有特定的要求或只是希望看到其他选项，以下是我们审查过的所有杀毒软件的列表。我们将定期评估新的和更新的软件，所以一定要回来看看我们还做了什么。