mac遭遇异常行为时，应限制应用来源、启用终端粘贴警告、清理浏览器扩展与cookie、开启“查找我的mac”及固件密码、禁用java等过时插件。
如果您在Mac上运行应用或执行命令时遭遇异常行为，例如系统变慢、弹出不明窗口或自动跳转至可疑网站，则可能是恶意软件或病毒已侵入系统。以下是防止恶意软件和病毒在Mac上运行的有效技巧：
一、限制应用安装来源
macOS内置“安全性与隐私”设置可控制哪些来源的应用被允许运行，从而阻止未经验证的第三方软件启动。该机制能拦截多数伪装成合法工具的恶意程序。
1、点击屏幕左上角苹果菜单，选择“系统设置”（macOS Ventura及更新版本）或“系统偏好设置”（旧版本）。
2、进入“隐私与安全性”（或“安全性与隐私”），再点击“通用”标签页。
3、向下滚动至“允许从以下位置下载的应用”区域。
4、点击锁图标解锁设置，输入管理员密码。
5、勾选“App Store”，取消勾选“App Store和被认可的开发者”或“任何来源”选项。
二、启用终端粘贴安全警告
macOS 26.4（Tahoe）起新增终端防护机制，当用户从Safari等应用复制含危险指令的文本并试图粘贴至Terminal时，系统将主动拦截并提示风险，防止执行远程诱导的破坏性命令。
1、确保系统已升级至macOS Tahoe 26.4 或更高版本。
2、打开“终端”应用（位于“应用程序 > 实用工具”中）。
3、尝试从网页或消息中复制一条含sudo、curl、bash -c等关键字的命令。
4、在终端窗口内按Command+V，观察是否弹出“可能的恶意软件，粘贴已被阻止”警告框。
5、若未出现，前往“系统设置 > 隐私与安全性 > 终端”确认该功能未被手动禁用。
三、定期清理浏览器扩展与Cookie
恶意浏览器扩展可劫持搜索、注入广告或窃取表单数据；过期或异常Cookie则可能关联追踪脚本或跨站攻击载体。清除二者有助于切断恶意软件的持久化入口。
1、打开Safari 浏览器，点击顶部菜单栏“Safari” > “设置”。
2、切换至“扩展”标签页，逐个检查已启用扩展的开发者名称与权限说明。
3、对来源不明、权限过大（如“可访问所有网站”）、或名称拼写异常的扩展，点击“停用”并“卸载”。
4、返回设置主界面，切换至“隐私”标签页，点击“管理网站数据…”。
5、在搜索栏输入可疑域名（如adtrack、analytics-xyz），选中后点击“移除”；或直接点击“全部移除”清空全部非必要数据。
四、启用“查找我的Mac”并开启固件密码
物理失窃或未授权启动场景下，“查找我的Mac”可远程定位、锁定或抹除设备；而固件密码则阻止他人绕过启动磁盘加密直接从外部介质加载操作系统，形成双重硬件级防护屏障。
1、前往“系统设置 > Apple ID > 查找”，确保“查找我的Mac”已开启。
2、点击“iCloud”旁的“详细信息…”按钮，在弹出窗口中勾选“启用丢失模式”与“远程抹除”。
3、重启Mac，按住Command+R进入恢复模式。
4、顶部菜单栏选择“实用工具 > 启动安全性实用工具”。
5、点击“修改启动安全性设置…”，在弹出窗口中勾选“启用固件密码”，按提示设定并确认密码。
五、禁用Java、Flash等过时插件并限制脚本执行
Java归档（JAR）、Flash内容及自动执行的JavaScript常被用于漏洞利用链。macOS已默认不支持Flash，但遗留配置或用户手动启用的Java仍构成高危面；限制脚本执行可阻断多数无文件攻击路径。
1、在Safari中打开“设置 > 网站”，点击左侧列表中的“Java”。
2、将“为所有网站停止Java”设为“是”，并关闭“自动执行Java”开关。
3、返回“网站”设置页，点击“JavaScript”，将“为所有网站停止JavaScript”设为“否”，但点击右侧“详情…”。
4、在新窗口中，点击“添加”，输入已知高风险域名（如malware-test.com），并为该站点单独禁用JavaScript。
5、打开“访达”，按下Shift+Command+G，输入路径：/Library/Internet Plug-Ins/，检查是否存在Flash Player.plugin或JavaAppletPlugin.plugin，如有则将其拖入废纸篓并清空。
