简单设置，让假冒的杀毒软件失效

作者：趋势科技 Vic Hargrave

虽然我们这些Mac用户感到安全，并且可以免受病毒的攻击，但最近的信息安全新闻值得我们关注。在过去几个星期里，Mac OS一直是假杀毒软件的目标，例如MACDefender、MacProtector和MacGuard等的出现。

简单来说，受害者被带往恶意网站，诱使他们下载假杀毒软件，以清除不存在的病毒，随后则通过在线购买假杀毒软件，让坏人盗取用户的信用卡号。这样的假杀毒已经在Windows世界存在多年，但在Mac OS上比较罕见，直到现在。

MACDefender和MacProtector都需要用户输入自己的密码来进行安装。而MacGuard则是当用户在Safari中启用了“下载完成后自动开启安全的档案”选项时才会自动安装。自动开启下载的档案并不是个好主意，所以应该关闭这个选项。但这只是第一步。您还可以采取其他必要的预防措施，以防范假杀毒软件的威胁，并保护您的的Mac和钱包。

建立另一个受限权限的Mac OS用户账号

大多数Mac OS用户都使用管理者等级的账号登入系统，具有完整的权限，可以不受限制地使用所有系统资源。除此之外，许多用户会设定管理者账号自动登入系统，而不需输入账号名称或密码。虽然这可能很方便，但它不是一个安全的设定。

首先您应该要做的是停用自动登入。步骤如下：

1. 打开 系统偏好设定 面板。

2. 在 个人 部分点击 安全性 图示。

3. 点选 停用自动登入。

从现在开始，就必须提供账号名称和密码才能使用您的Mac。

接下来，还需要建立另一个只具备有限权限的账号，更具体地说，一个不能未经认证就自动安装软件的“标准”用户。下面是设定步骤：

1. 打开 系统偏好设定 面板。

2. 在 系统 部分点击 账号 图示。

3. 点击 登入选项 底下的 + 符号。

4. 输入全名，账号名称和密码来建立新账号。记住要选一个好密码。

5. 确保 新账号 字段设定为“标准”。

6. 点击 建立账号 按钮。

7. 回到 账号 设定画面，确认“允许用户管理此计算机”在这新账号底下没被启用。

现在就可以用新建立的标准账号登入。当用标准账号尝试安装软件时，不管是有意还是无意，Mac OS都会提示输入管理员账号的密码。这可以有效阻止MacGuard之类的恶意软件在您不知情下偷偷进入系统。

当然，如果使用管理员账号登入，您仍然可以安装不好的东西，但至少用另一个账号登入可以让你三思而后行了。

让Mac OS保持更新

Apple经常发布Mac OS的安全更新，但它们并不总是实时下载到系统上。您可以更频繁地用手动方式检查更新，步骤如下：

1. 点击左上角的苹果图示。

2. 选择“软件更新...”

3. 如果是用上一节所建立的标准账号，这时要输入管理者账号密码。

Apple的更新服务器将返回任何可用的更新，您可以选择立刻安装它们或是选择暂缓。

不要忘了使用URL拦截软件

别忘记，如果MACDefender、MacProtector和MacGuard的受害者没有访问恶意软件的网站，那他们从一开始就不会遇上麻烦。避免恶意网站始终是保持安全上网环境的有效方法。

趋势科技的Smart Surfing for Mac可以封锁恶意网址链接，并定期扫描Mac上的恶意软件来侦测并清除病毒和间谍软件。

@原文出处：How to Secure Your Mac Against Fake Antivirus Malware

本文版权为趋势科技所有，对于非赢利网站或媒体转载请注明作者以及原文链接。谢谢合作！

爱趋势社区--下载，论坛，分享http://www.iqushi.com

官方微博—拿礼品，分享最新IT资讯http://t.sina.com.cn/trendcloud

趋势科技CEO：陈怡桦EvaChen的微博http://weibo.com/evatrendmicro