虽然我们这些Mac用户感到安全，并且可以免受病毒的攻击，但最近的信息安全新闻值得我们关注。在过去几个星期里，Mac OS一直是假杀毒软件的目标，例如MACDefender、MacProtector和MacGuard等的出现。

简单来说，受害者被带往恶意网站，诱使他们下载假杀毒软件，以清除不存在的病毒，随后则通过在线购买假杀毒软件，让坏人盗取用户的信用卡号。这样的假杀毒诈骗已经在Windows世界存在多年，但在Mac OS上比较罕见，直到现在。

MACDefender和MacProtector都需要用户输入自己的密码来进行安装。而MacGuard则是当用户在Safari中启用了“下载完成后自动开启安全的档案”选项时才会自动安装。自动开启下载的档案并不是个好主意，所以应该关闭这个选项。但这只是第一步。您还可以采取其他必要的预防措施，以防范假杀毒软件的威胁，并保护您的Mac和钱包。

建立另一个受限权限的Mac OS用户账号

大多数Mac OS用户都使用管理者等级的账号登入系统，具有完整的权限，可以不受限制地使用所有系统资源。除此之外，许多用户会设定管理者账号自动登入系统，而不需输入账号名称或密码。虽然这可能很方便，但它不是一个安全的设定。

首先您应该要做的是停用自动登入。步骤如下：

1.打开‘系统偏好设定’面板。

2.在‘个人’部分点击‘安全性’图示。

3.点选‘停用自动登入’。

从现在开始，就必须提供账号名称和密码才能使用您的Mac。

接下来，还需要建立另一个只具备有限权限的账号，更具体地说，一个不能未经认证就自动安装软件的“标准”用户。下面是设定步骤：

1.打开‘系统偏好设定’面板。

2.在‘系统’部分点击‘账号’图示。#p#

3.点击‘登入选项’底下的‘+ ’符号。

4.输入全名，账号名称和密码来建立新账号。记住要选一个好密码。

5.确保‘新账号’字段设定为“标准”。

6.点击‘建立账号’按钮。

7.回到‘账号’设定画面，确认‘允许用户管理此计算机’在这新账号底下没被启用。

现在就可以用新建立的标准账号登入。当用标准账号尝试安装软件时，不管是有意还是无意，Mac OS都会提示输入管理员账号的密码。这可以有效阻止MacGuard之类的恶意软件在您不知情下偷偷进入系统。

当然，如果使用管理员账号登入，您仍然可以安装不好的东西，但至少用另一个账号登入可以让你三思而后行了。

让Mac OS保持更新

Apple经常发布Mac OS的安全更新，但它们并不总是实时下载到系统上。您可以更频繁地用手动方式检查更新，步骤如下：

1.点击左上角的苹果图示。

2.选择“软件更新...”

3.如果是用上一节所建立的标准账号，这时要输入管理者账号密码。

Apple的更新服务器将返回任何可用的更新，您可以选择立刻安装它们或是选择暂缓。

不要忘了使用URL拦截软件

别忘记，如果MACDefender、MacProtector和MacGuard的受害者没有访问恶意软件的网站，那他们从一开始就不会遇上麻烦。避免恶意网站始终是保持安全上网环境的有效方法。