免费安全软件理应让您有些警惕。毕竟，假冒的反恶意软件应用是最常见的恶意软件伪装手段之一。那么，Malwarebytes 用起来安全吗？

请放心：Malwarebytes 获得了 PC Mag 和 CNET 等已信任媒体的高度评价，在 Trustpilot 上评分达 4.2，只要您通过官方下载链接下载并安装，就是安全的。

但 Malwarebytes 是正规软件并不意味着仅靠它就能抵御恶意软件。免费版的 Malwarebytes 只是一个扫描器，而不是盾牌。扫描只能保护您免受设备上已有内容的侵害，却无法应对后续出现的新威胁。

请继续阅读，了解 Malwarebytes 是什么、免费版有哪些不足，以及您应当遵循哪些最佳实践，以 Malwarebytes 力所不及的方式保护您的设备。

什么是 Malwarebytes？

Malwarebytes 是一款网络安全软件，旨在检测、阻止并移除 Windows、Mac、Android 和 iOS 设备上的恶意威胁。

大多数寻找快速恶意软件（新窗口）清除工具的人，只会使用 Malwarebytes 的免费版——其功能远不及付费版本。

套餐入门级价格覆盖设备主要功能
免费版$01按需扫描和移除、浏览器/网络防护、广告和跟踪拦截器、数据泄露通知
标准版$44.99/年1 包含免费版的全部功能，另提供高级实时防病毒防护、个性化安全评估，以及 Browser Guard（浏览器内的诈骗与网络防护、广告和跟踪拦截器、数据泄露通知）
Plus$79.98/年 3 包含标准版的全部功能，另提供 Privacy VPN
总计$89.99/年3 包含 Plus 版的全部功能，另提供 Identity Protection（价值 100 万美元的身份保险、身份恢复专家、高级社交媒体监控）

Malwarebytes 安全吗？为什么扫描不等于恶意软件防护

与任何网络安全工具一样，Malwarebytes 能做与不能做的事情都有其局限。下文将清晰地说明它究竟能为您的设备做什么。

恶意软件扫描的作用（以及它无法发现什么）

Malwarebytes 免费版本质上是一款按需扫描工具，附带少量防护功能。它能够有效检查设备上已有的文件，识别恶意软件（新窗口）和病毒并移除它们。

然而，这只是一种事后保护：扫描前设备上已有的恶意软件可能早已造成损害：勒索软件可能已经加密了您的文件并以此要挟，或者间谍软件可能已经窃取了您的数据并将其出售给数据经纪人。

防病毒防护的作用（及其无法防范的情况）

完整的防病毒防护无需等待您运行扫描，而是实时持续监控并阻止威胁。它能在大多数恶意软件尝试安装或运行时将其拦截——在其有机会造成损害之前。

这是更强大的防御层，因此 Malwarebytes 对此收费。好消息是您不必为实时防护付费，因为您的设备上可能已经在运行实时防护层。

  • Microsoft 设备：Microsoft Defender 及其防火墙内置于 Windows 中
  • Apple 设备：XProtect 内置于 macOS 中
  • Android 设备（配备 Google Play 服务）：Google Play Protect 内置于每台 Android 设备中，并默认开启

但无论是免费还是付费，实时防护都无法保证免受恶意软件感染，因为没有任何防病毒工具能捕获所有威胁。原因有两个：

  1. 新威胁不断涌现：在 Malwarebytes 等服务检测到它们之前，它们就能绕过哪怕是最精密工具的防御
  2. 人为错误：如果您从可疑网站下载恶意应用，或者不小心向不可信的服务或应用授予权限，您的防病毒软件并不总能救您

要获得全面保护，您需要以更明智的使用习惯来补充防病毒防护和恶意软件扫描。请使用我们的指南检查您的手机是否感染病毒，并进一步了解 Android 与 iOS 的安全性对比。

五个免费习惯，帮您弥补 Malwarebytes 留下的安全缺口

以下五条简单的规则可提供任何防病毒应用都无法提供的额外一层保护。

1. 让您的 OS 和应用保持最新

更新可修补操作系统（新窗口）和应用中的已知漏洞。疏于更新可能为网络犯罪分子提供进入您设备的后门，而他们已经握有钥匙。

立即为您的 OS 和应用开启自动更新。这样您就无需依靠记性了。

2. 安装前先做好功课

在桌面设备上，只从开发者自己的官方网站下载应用，切勿使用第三方下载聚合站。

在移动设备上，只从官方应用商店安装应用。但要小心：Play 商店和 App Store 上都存在大量伪装的恶意软件。如果拿不准，可在应用商店中查看开发者的名称，了解他们还发布过哪些应用，并找到他们的个人网站。

有关防范官方商店中恶意应用的指南，请阅读我们关于避免 Play 商店中的恶意软件的文章。（其中大部分建议同样适用于 Apple App Store。）

3. 使用强密码（并且不要在多个帐户中重复使用）

我们大多数人都有个坏习惯，就是使用容易记住的密码：简短、可预测，而且网络犯罪分子很容易破解。

如果您在多个帐户中重复使用同一个弱密码，这个习惯的危害会更大。一个密码泄露，所有共用该密码的帐户都会随之被泄露。

为避免落入这些陷阱，您需要一个密码管理器来为您的每个帐户生成独一无二的高强度凭证。

4. 使用电子邮件别名

您的收件箱是网络犯罪分子的重要目标，其中充满了他们所需的个人信息，这些信息能让他们更清楚地了解您，从而实施诈骗。

电子邮件别名为每个服务提供一个独一无二的一次性电子邮件地址，所有邮件都会汇入同一个“真实”电子邮件地址。别名不仅有助于摆脱垃圾邮件，还能在公司遭到泄露时，帮助您向网络犯罪分子隐藏真实的收件箱。

5. 使用 VPN

当您使用未加密的公共网络时，该网络上的任何其他人都能看到您正在访问哪些网站。他们可能看不到您在银行网站上做什么，但能够查出您使用的是哪家银行。

使用虚拟专用网络（VPN）（新窗口）可通过加密您的连接来保护您的隐私，因此网络上任何试图查看您流量的其他人，只能看到一团无法利用的乱码。

预防从安全的 VPN 和密码管理器开始

当您的设备已经感染恶意软件时，Malwarebytes 扫描可以提供便捷的补救。不过，理想情况是从一开始就防止恶意软件进入设备。

Malwarebytes 清理的是已存在的问题。Proton VPN 和 Proton Pass 则确保需要清理的东西更少。方法如下。

Proton VPN

Malwarebytes 有自己的 VPN：Privacy VPN。它有一些缺点：

相比之下，独立的瑞士 VPN（新窗口），Proton VPN：

探索 Proton VPN（新窗口）

Proton Pass

如果恶意软件或数据泄露确实泄露了您的某个帐户，我们端到端加密的密码管理器 Proton Pass 可以控制损害。

Proton Pass 让创建、存储和使用高强度凭证变得简单易行。它让您能够：

您的保险库由零知识加密保护私密性：即使是 Proton 也无法访问您的凭证。

总而言之，Malwarebytes 是一款实用的工具，可以帮助您保护已遭泄露的设备。但要确保在线安全，需要更具主动性的策略，而 Proton 简单易用的工具可以帮助任何人建立这样的策略。