macos 能遏制 qq/wx 扫描硬盘吗，如果能的话我就上

[fengchen0vr]

[xjbeta]

1. 只安装沙盒版的 也就是 MAS 上下载的版本
2. 跳出系统弹窗 绝对不要选择目录 给权限
3. 不要安装同系的非沙盒版本

理论上这样应用的权限是被限制在沙盒里的
但 macOS 还是有个缺点 粘贴板读写不用申请任何权限

[bigbyto]

安装 mac app store 肯定可以，不过即使这样国产商业公司的软件我都扔在虚拟机养蛊，在本机心里膈应的很。

[chendy]

在意的话就扔虚拟机里吧

[fengchen0vr]

@xjbeta mas 是什么

[xjbeta]

@fengchen0vr Mac App Store 苹果的应用商店

[kkocdko]

从 Windows 换过来的？
win 上用 sandboxie 不是一样能制止么

[fengchen0vr]

@kkocdko win 上感觉防不胜防，比如 wps 是不是也不安全，虽然用了某 zf 优化版本

[liuliangyz]

@fengchen0vr mac app store 版本！

[Nasei]

如果不用虚拟机，显然最安全的是微信和 qq 的 win10 uwp 版本，不过功能也是最弱的，但对我足够了

[Nasei]

@fengchen0vr 这么注重安全有 office 不用用 wps...

[agagega]

macOS 当年不需要权限就能屏幕截图，离谱得很，Catalina 以后才敢用

[360511404]

macOS 的商店版本,是必须沙盒的,只要小心点,不授权各种目录权限和完整磁盘权限,就很安全
不过状况也在慢慢改变,大厂们现在采用商店引流去下非商店版,这样扫盘偷拿就容易多了
(知名聊天,办公和清理已经开始这么做了)

[fengchen0vr]

@Nasei 先用上虚拟机了，wps 卸载了，失误哈哈

[YuiTH]

@360511404 非商店版可以不要权限随便扫盘的吗？

[czwstc]

@YuiTH 非也，MAC 运行软件如果没有额外的授权是没有管理员权限的。需要全盘扫描的时候也是需要在系统设置中授权的。（甚至访问下载目录、文档目录这些 用户文件夹也是会弹窗需要授权的。）这也就导致了编辑器这样的 app 打开文档的时候还需要弹窗授权。
反之，为啥 windows 更加容易扫描全盘，是因为管理员权限的胡乱授权。（运行的时候跳出来需要管理员权限，大部分人直接点是，而正确的做法是管理员权限安装，用户权限运行。系统中放不同等级的用户，文件夹也分不同等级用户权限，那么以低权限运行的软件无法访问高权限文件夹。）
其实作为 9 年的 mac 用户，更加细致的权限管理我更喜欢 windows 一些。

[YuiTH]

@czwstc 我印象里也是这样的，所以一直记得商店版只是后台偷偷运行跟踪的行为会好一些，资源占用小一些，也是扫不了盘的。
但是突然不记得自己什么时候给过 Pycharm 和 VSCode 授权了……这俩是怎么打开我的文件夹的……难道通过系统的 open 窗口就可以访问指定的目录吗？那为啥 bandizip 这一类 ZIP 软件又需要授权啊。

[foam]

这真的是你要买 Mac 的决定性条件吗？
Mac 的确几乎没有被垃圾软件劫持 /恶心的情况，但在买之前，建议可以先尝试使用，判断自己是否有诉求。

[justaname]

@YuiTH open 窗口选定的文件 /目录都是有权限的。另外 mac 非沙盒软件可以访问除了几个特殊文件夹（桌面、文档、图片之类的）以外的所有文档，所以如果非沙盒软件要乱搞的话余地其实挺大的

[streamrx]

电脑里有钱包私钥？

[ZeroClover]

反正 Mac QQ 会扫 Time Machine ，就离谱。

建议 M1 Mac 装 iOS 版 QQ ，安全性最高