最近 V2 有几个比较大的新闻出来了，大家讨论一下几个问题

感觉一个防火墙就够了吧，有新程序通信就看看。
如果病毒不能上网，那他也没用了。

v2ex 搜一下

除了官网还是官网。。
注册是应该的，速度慢就翻墙。。

否则中招活该。。

贪小便宜就要自己承担后果。

1. MAS和软件自己的官网
2. 不需要。日常用用够了。别把「允许从以下位置下载的应用程序」放在「任何来源」就行，除非你知道你在做什么。
3. 见上。
4. 没。见2
5. 网站组织的某些团购是违反用户协议的。比如Alfred的家庭包。如果你买个生产力软件都要犹豫的话，还是磨练技术晋升职阶以获取加薪吧。

花钱用正版，该花多少钱花多少钱
其他不必

v2ex不讨论盗版，所以LZ的问题就很简单回答买正版。从官网。

Mac 的安全其很

1、系自更新 （默置）
2、允的 App 源 （默置）

大概就了~所以可以理解不要改系默的有安全的置就可以了。

仅允许从 App Store 获取软件

看到评论，再看LZ发的帖子，算是蛮拼的。

360杀毒 挺好用

1，Mac App Store 上有的就从 MAS 下，没有的从软件本身的官网下

1）OSX 的软件除了官网，还有哪些靠谱的下载站？（官网有时候下载很蛋疼，例如注册、速度慢等）
- 官网和 MAS ，没有别的地方。

2）Mac 是否需要安装杀毒软件或者防火墙？（mac 系统自带的防火墙怎么样？有哪些需要注意的？）
- 杀毒不用，防火墙也不用但是可以考虑装一个

3）对于系统的权限和安全性设置有什么需要注意的？
- 如果你只从官网和 MAS 下载就没什么需要注意的

4）有哪些值得推荐的杀毒软件或者防火墙软件？（付费/免费）
Little Snitch

5）大家在购买正版软件时有哪些靠谱的渠道或者优惠？（毕竟正版动辄好几百大洋，有优惠最好）
等 MAS限免或冰点

6）其它你能想到的问题或者经验
少上中文网站

1) 可以在 macupdate.com 下载，免费软件是分流，付费软件是试用版，安全有保障。
2）3）4）5）6）
参看： https://github.com/hzlzh/Best-App

中招几次，就懂得安全了。我也是中过几次 Windows 木马病毒啥的，现在下东西谨慎了，两三年裸奔没问题。

有钱就去买正版软件，没钱就自己写一个。

其实正版软件也有类似问题啊，甚至正版付费软件......

说实话，正版也是看人品的。

1) Windows 和 Linux 上面也一样，除了从自己信任的官方软件源（软件商店）安装应用之外，就只是从自己信任的软件的官方网站下载。
对 Mac 来说，因为通过 App Store 安装的程序是运行在沙盒里面的，所以可以降低些要求，即使我不是特别信任这个软件的开发商，也可以安装它来用；不过要注意它请求的任何权限（位置、通讯录之类），也不要在不确定的情况下去安装或安装它提供的任何其它软件或者系统插件。腾讯 QQ 在这点上可以作为例子。
非 App Store 安装的应用，如果是那种不需要管理员权限，直接复制过去就能用的，如果这个软件的开发商声誉还可以，也基本不会有啥问题，有问题的话反正也只是会影响你当前的用户，实在不行换个用户就可以了；如果是那种需要管理员权限才能安装的，就得小心些了。（如果你比较关心隐私问题的话，那么记得这点：这种手动安装的软件，都并不是运行在沙盒里的，那么你的当前用户所有能访问到的东西，理论上说它都能访问到；至于它会不会去访问，访问了之后会不会修改、会不会上传，就完全看软件作者的人品了）。

3) 任何需要管理员权限（需要你输入密码来授权）的软件或者安装程序，请确保你完全信任它，才给授权，否则不要装/运行它，找替代品。

其它的不清楚。

看软件推荐，技巧可以来 Mac玩儿法 | waerfa.com，下载的话我们推荐只去 MAS和开发者官方网站

命令行的用brew install, 一些热门的GUI程序, 用brew cask install

其实如果对于计算机不是很了解的话还有个办法是使用两个电脑，一个电脑只用来娱乐，打游戏看电影什么的，另一个电脑用来工作和处理包含敏感信息的事务，这样有危险的事情就用娱乐的那个电脑，工作的那个电脑只使用来源可靠的软件只浏览安全的网站就行了

这个是Little Snitch的官网？
http://www.obdev.at/products/littlesnitch/download.html

看了楼上的评论，偏向mas和官网，虽说这些网站被感染的几率很小，但还是得注意……这年头漏洞太多了！

5）经常上v2ex就能知道绝大部分打折信息了
6）不要安装破解软件。尽量不要安装没有developer签名的应用，尤其是pkg、需要管理员密码的。这个时候要长点心眼了。除非1你对OS X系统很了解，即使伪装的服务也能看出来；2你对开发者比较了解，或知道该不该信任某个开发者。这方面经常逛v2ex也能长知识。比如你应该有基本的常识一个app是否需要管理员权限、如果需要它要做什么。 基本上做到这些我不觉得防火墙和反病毒软件有什么必要。我也用过Sophos之类的但是从来没查出过病毒木马。

1.Mac App Store和软件的官网，没有其它选择。

用了这么多年免费软件，你还没明白吗。
免费就是出卖自己的隐私。

可能这个有点老生常谈，但是最重要的还是安全意识。

举例来说，无论从哪里来的软件，举例来说：
例子1：当你运行一个文本编辑器的时候它想你要通讯录或定位权限，就是有些蹊跷，需要进一步确认。
例子2：下载和使用盗版软件相当于常在河边走。
例子3：从一个论坛里的某个帖子的附件下载一个自称是正式版，但其实是盗版而且还没有盗版组织签名的安装包是很不负责任而且很有风险的行为。

1）官网或官方渠道（并不是自称是官方就是官方了）
2）Mac上的大部分病毒或恶意软件还是需要用户明示同意（比如赋予了管理员权限）的（能完全不打搅用户就感染的病毒不多）。不放心希望装杀毒软件是有一些选择的，这里唯一提醒的就是别装MacKeeper。
3）对于权限设置，没什么特别的，就是注意在公共网络下别忘了关掉或者加强各种共享的安全级别，甚至可以使用stealth模式。
4）这个我只用过ClamXAV但是用了一阵子实在觉得没必要还是卸了，这次的木马也没有中招。不过还是提醒不要装MacKeeper。
5）优惠这种事情就看消息是否灵通了，上上论坛啦，官方活动啦，打包销售啦，朋友推荐啦什么的
6）其它：在这个时候大家可能都会想Mac下什么杀毒或防火墙软件好，再次提醒别装MacKeeper
https://discussions.apple.com/docs/DOC-3691

然后这里有更多关于苹果产品安全的信息： https://discussions.apple.com/docs/DOC-2435

@popbones 楼主和MacKeeper有多大仇？我只想知道onyx好用不!

@ibugeek OnyX不是防毒的，只是个工具箱而，大部分OnyX可以做的事情其实都有别的办法完成（比如通过命令行工具等），更多的只是方便而已，比如可以开启很多常用的隐藏选项（如果能记着这些选项的plist域和选项ID，完全可以通过defaults命令来完成）。

关于MacKeeper，刚刚开始用OS X的时候装过，装了反而系统越来越不稳定了，还很难卸载。后来才知道MacKeeper一般在OS X生态圈里被当做流氓软件甚至恶意软件。除了MacKeeper以外，一般被认为是流氓软件的还有MacSweeper、iAnti-Virus、MACDefender（也叫MacProtector、MacGuard、MacSecurity或MacShield）

Source: https://discussions.apple.com/docs/DOC-2435

上面提到的MacKeeper， 我同事装过，最后的结局是重装系统。 安装MacKeeper要慎重！

MacKeeper 会弹各种广告，最近刚手动删除干净，可怕