終端機貼上保護
在終端機裡用 ⌘V 貼上「下載並執行」這類可疑命令時，先暫停並請你確認。只在本機檢查，不儲存貼上的內容。
安全防護
免費開源的 Mac 防毒，裝軟體前先掃毒。
OpenNavo 用 ClamAV 引擎和官方病毒資料庫掃描你的 Mac，再加上安裝前掃描、下載監視、啟動項檢查和簽名檢查，層層把關。掃描在本機完成，不上傳檔案，也不需要帳號。
免費 · macOS 13 及以上 · Apple 晶片與 Intel
層層把關
六道檢查，各管一段。
病毒資料庫負責認出已知的惡意檔案；簽名、公證和啟動項檢查，補上病毒資料庫看不到的地方。
快速、全盤、定時掃描
快速掃描幾分鐘查完下載、桌面和啟動項，也能設成每天或每週自動掃描；全盤掃描覆蓋整台 Mac。
安裝前掃描
Homebrew 下載完成後、安裝之前，先用病毒資料庫掃描下載的檔案；發現威脅就停止安裝。
下載完就檢查
監視「下載」資料夾，新檔案下載完成後自動掃描；安裝檔還會核對簽名和公證。
開機啟動項
列出背景服務、登入項、瀏覽器擴充功能等 20 類啟動項，標出簽名和所屬 App；有新的出現會立即提醒你。
簽名檢查
檢查已安裝 App 的簽名和公證；開發者簽名突然變了，可能被替換過，也會提醒你。
系統安全健康檢查
SIP、Gatekeeper、FileVault、防火牆、XProtect 等 11 項系統設定，哪項沒開一眼看清。
病毒掃描
幾分鐘查重點，或者查遍整台 Mac。
掃描時引擎約佔 1.1 GB 記憶體，閒置 5 分鐘後自動退出。發現的威脅可以隔離、刪除或標記為信任，隔離的檔案隨時能恢復。
- 通常幾分鐘
快速掃描
啟動項指向的程式、下載、桌面、暫存資料夾和最近 7 天新裝的 App
- 可能要 1 小時以上
全盤掃描
整台 Mac；不掃描系統卷宗、iCloud 未下載的檔案、Time Machine 和網路卷宗
- 取決於選擇的內容
自定義掃描
選擇資料夾或外接硬碟
- 每天或每週
定時掃描
在設定的時間自動快速掃描；只在 OpenNavo 執行時進行，使用電池時跳過，不會喚醒 Mac
啟動項
開機自己跑起來的，一個都不漏。
按 App 彙總 20 類啟動項，標出簽名、公證和所屬 App。新出現的啟動項會立即提醒你；停用、移除之後都能恢復。
- 區分 Apple、已知開發者和未簽名的程式，可疑項目一眼認出
- 新增開機啟動項、登入項或背景服務時立即提醒
- 停用或移除前先備份，隨時可以恢復
檢查的 20 類啟動項
- 背景服務
- 背景項目
- 登入項
- 定時任務
- 瀏覽器擴充功能
- 核心延伸功能
- 系統延伸功能
- App 延伸功能
- 授權外掛
- 目錄服務外掛
- Spotlight 外掛
- 快速查看外掛
- Dock外掛
- 動態庫注入
- 動態庫代理
- 登入掛鉤
- 週期指令碼
- 啟動指令碼
- Shell 設定檔
- 事件規則
系統健康檢查
macOS 自帶的防護，都開著嗎？
唯讀檢查 11 項系統設定，不改動任何東西；需要修改時，直接開啟系統設定裡對應的面板。
可選功能
預設關閉，需要時再開啟。
VirusTotal 查詢
用你自己的 API key，按檔案的 SHA-256 查詢 VirusTotal 的檢測結果；只發送雜湊，不上傳檔案。
你的檔案，留在你的 Mac 上。
本機掃描
掃描在你的 Mac 上完成，結果只儲存在這台 Mac 上。
官方病毒資料庫
病毒資料庫直接從 ClamAV 官方伺服器下載，不經過 OpenNavo。
不上傳檔案
可選的 VirusTotal 查詢只發送檔案的 SHA-256，而且要你自己開啟。
常見問題
Mac 需要防毒軟體嗎？
macOS 自帶 Gatekeeper、公證和 XProtect，能擋住不少已知威脅。但破解軟體、來路不明的安裝檔、終端機裡貼上的命令，仍然是常見的感染途徑。OpenNavo 在這些環節多加一道檢查，是對系統防護的補充，不是替代。
病毒資料庫從哪裡來？多久更新一次？
使用 ClamAV 官方病毒資料庫，直接從 ClamAV 官方伺服器下載，不經過 OpenNavo。首次下載約 113 MB，磁碟上約佔 170 MB；之後預設每 4 小時檢查一次，有新版本才下載增量。
會拖慢我的 Mac 嗎？
掃描時引擎約佔 1.1 GB 記憶體，閒置 5 分鐘後自動退出，平時不佔資源。定時掃描只在 OpenNavo 執行時進行，使用電池時跳過，也不會喚醒 Mac。
會上傳我的檔案嗎？
不會。掃描在本機完成，結果只儲存在這台 Mac 上。可選的 VirusTotal 查詢需要你自己開啟並填入 API key，也只發送檔案的 SHA-256。
能即時攔截病毒嗎？
新下載的檔案和新出現的啟動項會立即檢查並提醒你，但目前還不能在程式第一次執行前攔下它。即時攔截需要 Apple 的 Endpoint Security 授權，拿到後再提供。
能查出所有 Mac 病毒嗎？
不能保證。ClamAV 對 Mac 專用惡意軟體的覆蓋有限，所以 OpenNavo 同時核對簽名、公證和啟動項，並顯示 XProtect 的狀態。超過 100 MB 的普通檔案，以及超過 1 GB 或展開後超過 2 GB 的安裝檔，不會完整掃描。
收費嗎？
免費，也不需要帳號。OpenNavo 以 GPL-3.0 授權開源，程式碼公開在 GitHub 上。
