Safari怎么阻止恶意软件下载？Mac/iPhone 照着设就行

Safari本身不能100%拦住恶意下载，但把"欺骗性网站警告"打开、把"下载后自动打开安全文件"关掉，再配合不瞎点弹窗，能挡掉绝大部分风险。下面这套操作，Mac和iPhone分别说清楚。

先把"欺骗性网站警告"打开

这是Safari对抗恶意站点最直接的一道闸门。Apple官方说明：开启后，访问已知的钓鱼或恶意软件站点时，Safari会弹出警告，防止个人信息被窃取。

Mac上：

打开Safari→菜单栏"Safari浏览器"→"设置"→"安全性"，勾选"访问欺骗性网站时发出警告"。

iPhone/iPad上：

"设置"→"App"→"Safari浏览器"→打开"欺骗性网站警告"。

如果Safari弹出"此网站存在欺诈风险"之类的提示，直接点"返回"离开。Apple的建议就是：看到欺骗性网站警告，返回以避开这个网站。

Mac用户必做：关掉"下载后自动打开安全的文件"

这一步是最容易被忽略、但安全基准里明确要求的。

Safari默认会把影片、图片、声音、文档、压缩包等判定为"安全的文件"，下载完自动打开。问题是，所谓"安全文件"里完全可能藏着恶意代码，自动打开等于自动执行。

国家资通安全研究院的Safari政府组态基准（TWGCB-02-007-0001）明确写着：停用"下载完成后自动打开安全的文件"功能，可防止恶意程序自动执行，降低遭受恶意程序攻击之风险。

操作路径：

Safari→"设置"→"一般"→取消勾选"下载完成後自动打开安全的文件"。

关掉之后，下载的文件会安静地躺在下载文件夹里，等你确认来源没问题，再手动打开。

把弹出式窗口挡回去

很多恶意下载是靠伪装弹窗触发的。Apple官方指出，有些第三方弹窗会采用网络钓鱼手段，声称提供免费下载、软件更新或插件，目的就是诱骗你安装垃圾软件。

Mac：

Safari→"设置"→"网站"→"弹出式窗口"，针对具体站点配置为"阻止"或"限制"。

iPhone/iPad：

"设置"→"App"→"Safari浏览器"→打开"阻止弹出式窗口"。

遇到"你的iPhone已感染病毒"这种吓唬人的弹窗，千万别点它推荐的下载链接。

网站下载权限设为"请求"

Mac上还可以加一道人工确认。

Safari→"设置"→"网站"→"下载项"，把"访问其他网站时"设为"请求"。这样每次有站点想给你推下载，Safari都会先问你同不同意，杜绝静默下载。