macOS 也有主动杀毒软件，比如某大厂使用赛门铁克、迈克菲，只不过一般个人使用 macOS 不用杀毒软件。因为一方面有沙箱机制，另一方面很多不复杂的常用软件都可以从经审核的应用商店下载，其他渠道默认情况下必须是受信任的开发者发布的软件才能运行。即便先前的安装步骤已经输入过密码，安装证书等敏感操作也还会单独弹出提示并要求再次给密码，并且警告提示明确简要。macOS 出现安全问题基本就是有漏洞、有开发者遭到供应链攻击、shell 终端里的 unix 程序病毒以及破解软件携带病毒，一般用户正常渠道使用并且更新系统就行了（比 Windows 更新的体验好太多了），需要特别渠道软件从而关心这些问题的软件开发者也基本能够正确认识这些问题。

Windows 的权限管理最大的问题是这么多年安装软件还是需要管理员权限，不会提示说明为什么需要，导致用户对这个权限申请具体要做什么都不清楚。如果个个都像 chrome 一样不用管理员权限，甚至类似于绿色软件，那确实对安全性的提升，至少是赋予管理员权限的随意程度有很大改善。scoop 能够解决部分开源软件的问题，但是众多平常使用的软件还是没办法。

Linux 发行版的包管理器其实也没好到哪去，安装软件包总是需要 root 权限，尽管只是为了能够在过程中修改配置。但是有时候明明可以只下载和释放文件就行，比如自己手动下载 nginx 并且配置就不需要 root 权限。在 Linux 上使用 homebrew 可以改善一下，但毕竟 brew 不是为了 Linux 而生的，很多时候还是不够好。

总体来说管理员权限的最小化使用方面还是 macOS 做的最好，软件开发者几乎都把软件做成绿色软件（对比 Windows 的非绿色），并且 macOS 上的软件配置都是用户级别的（对比 Linux 包管理器的系统全局配置/etc ），多数情况改配置不需要管理员权限。