macOS“预览”应用无独立安全开关，加固需通过系统级权限限制、禁用JavaScript等高危PDF功能及联动SIP、Gatekeeper和XProtect实现。
macOS 的“预览”（Preview）应用本身是系统自带、签名可信的工具，它不提供独立的安全加固开关，但其行为受系统级安全机制约束。所谓“对预览进行安全加固”，实质是限制它可能被滥用的攻击面，比如防止恶意 PDF 触发漏洞、阻止其访问敏感位置、或禁用高风险功能。这不是给 Preview 装插件，而是通过系统配置收紧它的运行环境。
限制 Preview 的文件访问权限
Preview 默认可读取你授权过的文件夹（如“下载”“文稿”），但若未加管控，它可能被诱导打开钓鱼 PDF 并尝试访问其他目录。
- 打开 系统设置 > 隐私与安全性 > 完全磁盘访问，确认 Preview 不在该列表中（除非你明确需要它批量处理系统文件）；
- 在 文件和文件夹 权限页中，只勾选它真正需要的目录（例如仅“下载”），取消勾选“桌面”“文稿”“开发”等高价值路径；
- 若使用 macOS Sequoia 或更新版本，可配合快捷指令或自动化脚本，在打开 PDF 前临时授予最小路径权限，用完即收。
禁用 Preview 中高危渲染功能
某些 PDF 漏洞依赖 JavaScript、3D 内容或嵌入式媒体触发。Preview 默认启用部分功能，可手动关闭：
- 打开任意 PDF → 顶部菜单栏选择 预览 > 设置 > PDF；
- 取消勾选 “在 PDF 中启用 JavaScript”（这是最关键的一步，多数 PDF 远程代码执行漏洞依赖此项）；
- 取消勾选 “启用 3D 内容” 和 “自动播放媒体”；
- 若不需要注释协作，关闭 “允许共享标记” 和 “启用签名验证”（后者可能暴露证书信任链信息）。
配合系统级防护降低风险
Preview 的安全性高度依赖 macOS 底层机制，加固需联动系统策略：
- 确保 系统完整性保护（SIP）已启用（重启进恢复模式执行
csrutil status可验证）； - 开启 Gatekeeper：终端执行
spctl --status应返回 “assessments enabled”； - 启用 XProtect 更新：保持系统自动更新开启，苹果会静默推送 PDF 解析器补丁；
- 对于企业或高敏用户，可用 MDM 工具（如 Jamf、Kandji）部署配置描述文件，强制禁用 Preview 的 JavaScript 渲染能力，并审计其调用日志。
不复杂但容易忽略。
