BlockBlock

Objective-See Foundation · Monitors common macOS persistence locations and alerts when software adds a persistent component, with optional notarization, downloaded-script and Terminal paste protection.

Cask安全與隱私Apple 晶片 · Intel

主頁

來自 homebrew/cask

近 30 天安裝: 322; App榜第 467
近一年安裝: 2688; 365 天累計
最新版本: 2.5.2; 9月14日 · 9月14日
下載大小: 5.2MB; arm64 / x86_64 · zip
更新節奏: 每兩週; 近 30 天 0 個版本

BlockBlock 是一款安全與隱私類 Mac 軟體。開發者是 Objective-See Foundation。

基本資訊

晶片: Apple 晶片 · Intel
開發者: Objective-See Foundation
安裝命令: brew install --cask blockblock
Homebrew: 可以安裝，由 Homebrew 更新
其他名稱: blockblock

以上資訊最早核查於 10月23日。檢視各項來源

介紹

BlockBlock is an open-source macOS security utility from the Objective-See Foundation. It monitors common persistence locations and alerts when software installs a component that will run again after login or restart. An alert is not proof of malware: legitimate applications also install persistent components, so users should examine the details before deciding.

Alerts and rules

Alerts identify the responsible process, its path and arguments, the modified persistence file and the item added. Code-signing information, process ancestry and links to VirusTotal results help users investigate. Allow or Block creates a rule unless the temporary option is selected. Blocking removes the persistent item from the file system. Rule scope can match combinations of process, persistence file and persisted item; the Rules window lets users inspect and delete saved decisions.

Additional protection

Optional Notarization mode blocks and alerts on non-notarized programs, normally downloaded programs; its All option broadens that scope. Downloaded-script blocking is a separate option. Paste Protection can block Terminal pastes to defend against ClickFix-style attacks, with optional heuristics that target suspicious clipboard contents. Decisions for notarization alerts are cached only until a restart rather than saved permanently across reboots.

Installation and permissions

The official product page lists macOS 10.15 or later. Run BlockBlock Installer.app from the downloaded ZIP and choose Install. The app uses Apple's Endpoint Security Framework, so installation requires system authorization and Full Disk Access. Paste Protection additionally requires Accessibility access for the helper. Once installed, BlockBlock starts again when the Mac restarts. Settings control protection options, alerts, menu-bar appearance and update checks; the status-bar menu provides an uninstaller.

Recorded version

Homebrew records 2.5.2, whose official release improves macOS 27 compatibility. This listing covers the exact BlockBlock cask, not another Objective-See security tool.

Sources

系統要求

macOS	應用版本	晶片	下載	來源
適用於 macOS 27, 26, 15, 14, 13, 12, 11 的版本	2.5.2	Intel	github.com/objective-see/BlockBlock/releases/download/v2.5.2/BlockBlock_2.5.2.zipSHA-256 `7e5a332a4da6a22e8b494418c3cac241d24b43176c8bfc4bb2ef8bdc640bd4c7`	Homebrew核查於 10月23日
適用於 macOS 27, 26, 15, 14, 13, 12, 11 的版本	2.5.2	Apple 晶片	github.com/objective-see/BlockBlock/releases/download/v2.5.2/BlockBlock_2.5.2.zipSHA-256 `7e5a332a4da6a22e8b494418c3cac241d24b43176c8bfc4bb2ef8bdc640bd4c7`	Homebrew核查於 10月23日

如何在 Mac 上安裝 BlockBlock

在「終端機」中執行： brew install --cask blockblock

不用 Homebrew 安裝

直接下載 Homebrew 使用的同一個檔案： github.com/objective-see/BlockBlock/releases/download/v2.5.2/BlockBlock_2.5.2.zip

SHA-256 只用來核對下載的檔案是否完整，不代表安全認證。檢視 SHA-256 和下載網址

解除安裝 BlockBlock 與可選的資料清理

解除安裝命令

brew uninstall --cask blockblock

普通解除安裝會刪除應用本身，設定和快取會保留。

深度清理（可選）

解除安裝命令

brew uninstall --zap --cask blockblock

--zap 還會刪除 Homebrew 定義裡列出的設定、快取等檔案，其中可能有其他應用共用的資料，刪除後無法恢復；它也不保證沒有任何殘留。請先備份需要保留的資料；如要保留設定和快取，請不要加 --zap。

BlockBlock 可能留在 Mac 上的檔案（4）

檔案和資料夾: ~/Library/Caches/com.objective-see.blockblock.helper; ~/Library/HTTPStorages/com.objective-see.blockblock.helper; ~/Library/Preferences/com.objective-see.blockblock.helper.plist; ~/Library/Preferences/com.objectiveSee.BlockBlock.plist

以上條目來自 Homebrew 定義，核查於 10月23日；它們只說明定義宣告會刪除什麼，不代表你的 Mac 上都有。

2.5.2 更新內容

新版本 9月14日 · OpenNavo 編輯

這個版本沒有單獨的更新說明。

檢視全部 15 個版本

BlockBlock 的安全事實

這裡只列可以核驗的事實，並註明來源和日期，不是安全認證。要檢查你下載的檔案，可以用 OpenNavo 在本機掃描。

分發渠道: Homebrew
是否開源: 是 · github.com/objective-see/BlockBlock · GPL-3.0核查於 10月14日

用 OpenNavo 掃描會在 OpenNavo 用戶端中開啟掃描預覽，由你決定是否開始。瞭解安全防護

安裝細節

來源倉庫: homebrew/cask
下載網址: https://github.com/objective-see/BlockBlock/releases/download/v2.5.2/BlockBlock_2.5.2.zip
SHA-256: 7e5a332a4da6a22e8b494418c3cac241d24b43176c8bfc4bb2ef8bdc640bd4c7
Homebrew 定義檔案: github.com/homebrew/homebrew-cask/blob/HEAD/Casks/b/blockblock.rb
formulae.brew.sh: formulae.brew.sh/cask/blockblock
原始碼: github.com/objective-see/BlockBlock

安裝與解除安裝內容

解除安裝 uninstall

檢視完整宣告

{
  "uninstall": [
    {
      "script": {
        "args": [
          "-uninstall"
        ],
        "executable": "$HOMEBREW_PREFIX/Caskroom/blockblock/2.5.2/BlockBlock Installer.app/Contents/MacOS/BlockBlock Installer",
        "sudo": true
      }
    }
  ]
}

安裝 installer

檢視完整宣告

{
  "installer": [
    {
      "script": {
        "args": [
          "-install"
        ],
        "executable": "$HOMEBREW_PREFIX/Caskroom/blockblock/2.5.2/BlockBlock Installer.app/Contents/MacOS/BlockBlock Installer",
        "sudo": true
      }
    }
  ]
}

清理使用者資料 zap

檢視完整宣告

{
  "zap": [
    {
      "trash": [
        "~/Library/Caches/com.objective-see.blockblock.helper",
        "~/Library/HTTPStorages/com.objective-see.blockblock.helper",
        "~/Library/Preferences/com.objective-see.blockblock.helper.plist",
        "~/Library/Preferences/com.objectiveSee.BlockBlock.plist"
      ]
    }
  ]
}

關於 BlockBlock 的常見問題

BlockBlock 安全嗎？

BlockBlock 收錄在 Homebrew 官方軟體庫中，沒有被停用。自 2026 年 9 月起，Homebrew 會停用沒有通過 macOS Gatekeeper 檢查的應用。安裝時，Homebrew 會用 SHA-256 校驗值核對來自 github.com 的安裝檔。過去 30 天，它透過 Homebrew 安裝了 322 次。

BlockBlock 是開源軟體嗎？

BlockBlock 的原始碼公開在 GitHub 上（objective-see/BlockBlock），使用 GPL-3.0 授權。

如何在 Mac 上徹底解除安裝 BlockBlock？

執行 brew uninstall --cask blockblock。要連設定和快取一起刪除，執行 brew uninstall --zap --cask blockblock。--zap 還會刪除 Homebrew 定義裡列出的設定、快取等檔案，其中可能有其他應用共用的資料，刪除後無法恢復；它也不保證沒有任何殘留。請先備份需要保留的資料；如要保留設定和快取，請不要加 --zap。這會再刪除 4 處檔案和資料夾，包括 ~/Library/Preferences/com.objective-see.blockblock.helper.plist。

BlockBlock 支援 Apple 晶片（M1 及更新）的 Mac 嗎？

Apple 晶片和 Intel 晶片的 Mac 都能用 Homebrew 安裝，兩者使用同一個安裝檔。

BlockBlock 的設定和資料儲存在哪裡？

設定儲存在 ~/Library/Preferences/com.objective-see.blockblock.helper.plist。這些位置來自 Homebrew 的清理清單。

BlockBlock 的最新版本是多少？

最新版本是 2.5.2，Homebrew 收錄於 9月14日。執行 brew upgrade --cask blockblock 即可更新。

來源

頁面上的每項資料都註明來源和核查日期；過期的資料只寫「截至」某日，不再當作當前事實。

Homebrew 定義：github.com/homebrew/homebrew-cask/blob/HEAD/Casks/b/blockblock.rb · 核查於 10月23日
formulae.brew.sh：formulae.brew.sh/cask/blockblock
安全事實：github.com/objective-see/BlockBlock · 核查於 10月14日

安裝命令

brew install --cask blockblock

Token: blockblock
主頁: objective-see.org/products/blockblock.html
自動更新: 由 Homebrew 更新

月均安裝量

近期安裝在增長

用 ClamAV 掃描下載的檔案和整台 Mac，還能檢查開機啟動項和 App 簽名。免費開源。

瞭解安全防護

相似應用

Okta VerifyAn organization-managed macOS authentication app for Okta-protected resources, with push notifications, passcodes, biometrics and account enrollment.
1Password CLI BetaThe beta channel of 1Password’s op command-line tool for authorized vault access, secret references and scripted developer workflows.
AdGuard for MacA system-wide Mac ad blocker with browser and app filtering, DNS protection, tracking controls, user rules and userscript support.
Malwarebytes for MacMac threat scanning and quarantine with optional paid real-time, web and scheduled protection, plus plan-dependent privacy services.
Little SnitchMonitor your Mac’s network connections and control application access with firewall rules, profiles, blocklists and encrypted DNS.
Teleport Connect桌面用戶端，可安全存取由 Teleport 管理的 SSH 伺服器、資料庫、Kubernetes 叢集、應用程式及遠端 Windows 桌面。
Ente AuthA desktop authenticator for two-factor codes, with optional end-to-end encrypted backups and cross-device sync.
Wiz CLIWiz’s command-line security scanner for checking application code, infrastructure definitions and container or VM images in development and CI workflows.

項目	數值
近 30 天	322 次
近 90 天月均	224 次
近一年月均	224 次