mac系统可通过chflags uchg锁定文件夹、chmod 500限制写权限、finder锁定标志三重机制防护勒索病毒：uchg使内核拒绝修改，chmod 500移除写权，finder锁定添加元数据拦截，三者互补覆盖不同攻击路径。
Mac系统没有“防勒索病毒”专用开关，但可通过组合文件系统级锁定与权限剥夺双重机制，让指定文件夹在被恶意程序盯上时无法写入、重命名、移动或删除——哪怕病毒以当前用户身份运行，也会因权限缺失或系统标志拦截而失败。
用chflags uchg强制锁定文件夹（最硬核防护）
这一步直接设置Unix不可变标志（uchg），让系统内核拒绝任何修改操作，连root用户都必须先解除标志才能动它。勒索软件若未提权或绕过内核检查，会直接报错退出。
打开“终端”，输入以下命令（将路径替换为你的真实文件夹路径）：
sudo chflags uchg /Users/你的用户名/Documents/财务报表
执行后该文件夹图标不会变，但你尝试拖入文件、重命名、删空内容时，系统会弹出“操作无法完成，因为项目正在使用中”或“权限不足”提示——这不是误报，是内核在真实拦截。
【必须先关闭Spotlight索引，否则后续可能报错】：在终端中运行
sudo mdutil -i off "/Users/你的用户名/Documents/财务报表"
解除锁定时，必须用对应命令：
sudo chflags nouchg /Users/你的用户名/Documents/财务报表
配合chmod 500递归锁死写权限（切断所有写入口）
仅靠uchg还不够——某些勒索变种会尝试覆盖整个父目录结构。所以要同步移除文件夹自身及其全部子项的写权限，让当前用户只剩读和执行（进入）权，彻底堵死新增、覆盖、删除路径。
在终端中执行：
chmod 500 "/Users/你的用户名/Documents/财务报表"
注意：这里不用-R参数。因为uchg已锁住文件夹本身，-R会触发系统拒绝并中断；而500权限对子项生效即可，父目录只需保持“可进入+只读”状态。
验证是否生效：右键该文件夹→“显示简介”→滚动到底部“共享与权限”，看到“您”一栏显示“只读”且右侧锁图标为闭合状态，即成功。
叠加Finder“锁定”标志实现三重拦截
这是面向GUI用户的最后一道防线。即使病毒通过AppleScript或自动化工具调用Finder操作，也会撞上macOS原生的锁定检测逻辑。
方法一：快捷键操作
在Finder中选中该文件夹→按Command + I→勾选“锁定”→关闭窗口。
方法二：右键菜单操作
右键点击文件夹→选择“显示简介”→勾选“锁定”复选框→关闭。
此时文件夹图标右下角会出现小锁标识。任何试图拖出文件、粘贴新文件、清空废纸篓中的该文件夹副本等行为，都会弹出红色警告：“无法更改‘XXX’，因为它已锁定。”
⚠️ 注意：此操作不改变底层权限，仅添加一个额外的元数据标记，但它与uchg和chmod形成互补——三种机制触发条件不同，覆盖攻击面更全。
