关闭Safari自动解压ZIP文件需五步：一、取消勾选“下载后打开‘安全的’文件”；二、终端执行defaults write com.apple.archiveutility doAutoExtraction -bool FALSE并killall Archive Utility；三、将.zip默认打开程序设为预览或归档实用工具；四、关闭下载栏显示与Safari通知动画；五、删除BrowserState.db及WebKitCache重置浏览器状态。
如果您在Mac上使用Safari浏览器下载ZIP等压缩文件后，系统自动解压并打开内容，可能使未扫描的潜在恶意文件立即执行，带来木马、勒索脚本或权限滥用等安全风险。以下是关闭该高危自动行为的多种操作方法：
一、关闭Safari“下载后打开‘安全的’文件”选项
此设置直接禁用Safari对已知类型（如.zip、.dmg、.pkg）文件的隐式信任链，避免浏览器在未用户确认前提下触发任何打开或解压动作，从源头阻断恶意载荷的自动激活路径。
1、点击屏幕左上角的Safari浏览器菜单。
2、在下拉列表中选择偏好设置。
3、切换至通用标签页。
4、找到选项下载后打开“安全的”文件，取消其前方的勾选。
5、关闭偏好设置窗口，设置即时生效，无需重启浏览器。
二、使用终端命令禁用归档弹出功能
该方式绕过图形界面，直接修改系统级归档工具（Archive Utility）的自动响应策略，确保即使文件被其他进程调用打开，也不会触发后台解压流程，彻底切断macOS默认归档服务的自动介入。
1、打开终端应用程序（可在“应用程序→实用工具”中找到）。
2、输入以下命令并按回车执行：defaults write com.apple.archiveutility doAutoExtraction -bool FALSE。
3、为确保更改立即应用，再执行：killall Archive Utility。
4、此后所有通过Safari或其他途径下载的ZIP/TAR文件均不会被自动调用归档工具解压，系统日志中将不再记录AutoExtraction事件。
三、将ZIP文件默认打开程序设为预览或归档工具（非自动解压版）
当ZIP文件关联至只读型程序时，即便因残留配置或第三方扩展误触发“打开”指令，系统也仅加载文件结构视图或提示手动操作，不执行任何解包、脚本执行或磁盘写入动作，有效隔离未知来源压缩包的运行时危害。
1、在Finder中任意位置右键点击一个.zip文件，选择“显示简介”。
2、在“打开方式”区域，点击下拉菜单，选择预览或归档实用工具（注意：必须确认名称不含“（自动解压）”字样）。
3、点击“全部更改…”按钮，确认将此设置应用到所有.zip文件。
4、完成设置后，即便Safari因缓存残留尝试打开ZIP文件，也将仅显示压缩包内文件列表，不会释放任何内部可执行文件到临时目录。
四、禁用Safari下载完成通知与下载栏动画联动机制
部分攻击链利用下载完成提示的视觉反馈作为触发时机，诱导用户在注意力分散时误点解压后弹出的子窗口；关闭通知动效与下载栏自动展开，可消除该类社会工程攻击的辅助条件。
1、打开Safari浏览器，点击菜单栏“Safari”→“设置”，切换到“通用”标签页。
2、在“文件下载位置”下方，取消勾选下载完成后显示‘下载’栏。
3、进入“系统设置”→“通知”→“Safari 浏览器”，将通知风格设为“横幅”，并关闭“横幅显示时显示预览”。
4、返回“系统设置”→“辅助功能”→“显示”，开启减弱动画开关。
5、执行完毕后，下载完成将无视觉提示弹出，杜绝因误触下载栏中解压后文件图标导致的二次执行。
五、重置Safari浏览器状态数据库以清除异常下载策略缓存
Safari内部BrowserState.db可能残留旧版策略标记，导致“安全文件”判定逻辑异常；重置该数据库可强制刷新所有下载行为白名单与动作映射关系，排除因系统升级或配置冲突引发的不可见自动解压。
1、退出Safari浏览器（使用Command+Q确保完全退出）。
2、打开访达，按下Shift+Command+G，输入路径：~/Library/Safari/，回车。
3、定位并删除文件：BrowserState.db 和文件夹：WebKitCache。
4、重新启动Safari，首次启动时将重建纯净状态库，此前所有异常下载策略标记被彻底清除。
