可能这个有点老生常谈，但是最重要的还是安全意识。
举例来说，无论从哪里来的软件，举例来说：
例子1：当你运行一个文本编辑器的时候它想你要通讯录或定位权限，就是有些蹊跷，需要进一步确认。
例子2：下载和使用盗版软件相当于常在河边走。
例子3：从一个论坛里的某个帖子的附件下载一个自称是正式版，但其实是盗版而且还没有盗版组织签名的安装包是很不负责任而且很有风险的行为。
1）官网或官方渠道（并不是自称是官方就是官方了）
2）Mac上的大部分病毒或恶意软件还是需要用户明示同意（比如赋予了管理员权限）的（能完全不打搅用户就感染的病毒不多）。不放心希望装杀毒软件是有一些选择的，这里唯一提醒的就是别装MacKeeper。
3）对于权限设置，没什么特别的，就是注意在公共网络下别忘了关掉或者加强各种共享的安全级别，甚至可以使用stealth模式。
4）这个我只用过ClamXAV但是用了一阵子实在觉得没必要还是卸了，这次的木马也没有中招。不过还是提醒不要装MacKeeper。
5）优惠这种事情就看消息是否灵通了，上上论坛啦，官方活动啦，打包销售啦，朋友推荐啦什么的
6）其它：在这个时候大家可能都会想Mac下什么杀毒或防火墙软件好，再次提醒别装MacKeeper
https://discussions.apple.com/docs/DOC-3691然后这里有更多关于苹果产品安全的信息：
https://discussions.apple.com/docs/DOC-2435