🎯 Risposta rapida
Il messaggio "Malware bloccato e spostato nel Cestino" su Mac indica che XProtect, il sistema antimalware integrato di macOS, ha rilevato un file o un'app potenzialmente pericolosa e l'ha neutralizzata spostandola nel Cestino. Non è un errore: il Mac ti ha protetto. Nella maggior parte dei casi basta svuotare il Cestino, ma prima è prudente verificare l'origine del file.
Il messaggio "Malware bloccato e spostato nel Cestino" su Mac indica che XProtect, il sistema antimalware integrato di macOS, ha rilevato un file o un'app potenzialmente pericolosa e l'ha neutralizzata spostandola nel Cestino. Non è un errore: il Mac ti ha protetto. Nella maggior parte dei casi basta svuotare il Cestino, ma prima è prudente verificare l'origine del file.
Aggiornato a ottobre 2026
Se sul tuo Mac è apparso l'avviso "Malware bloccato e spostato nel Cestino", non allarmarti. macOS utilizza XProtect e Gatekeeper per bloccare automaticamente software dannoso noto. Il messaggio significa che il sistema ha già agito per proteggerti, spostando il file sospetto nel Cestino. In questa guida vediamo cosa fare per verificare la minaccia e come comportarsi. ✅ Come agire in 3 passi
- Svuota il Cestino per eliminare definitivamente il file sospetto.
- Verifica l'origine del file: se lo hai scaricato tu da una fonte attendibile, potrebbe essere un falso positivo.
- Esegui una scansione completa con un antivirus per Mac per assicurarti che non ci siano altre minacce.
Cosa significa esattamente il messaggio
Il messaggio "Malware bloccato e spostato nel Cestino" è una notifica di sicurezza di macOS, non un errore di sistema. Quando XProtect identifica un file o un'applicazione come malware noto, la blocca impedendone l'esecuzione e la sposta automaticamente nel Cestino. L'azione è progettata per neutralizzare immediatamente la minaccia senza richiedere l'intervento dell'utente. XProtect è un sistema antimalware integrato in macOS che rileva e blocca automaticamente software dannoso noto, utilizzando un database di firme aggiornato da Apple. Gatekeeper è una funzionalità di sicurezza di macOS che verifica che le app scaricate provengano da sviluppatori identificati e siano prive di malware noto prima di consentirne l'apertura. La notifica appare in genere in due situazioni: quando tenti di aprire un'app scaricata da internet che XProtect ha identificato come dannosa, oppure quando il sistema rileva un file eseguibile sospetto durante l'uso normale. In entrambi i casi, il file viene spostato nel Cestino e non può essere eseguito finché non viene rimosso definitivamente. 📊 Dato chiave
XProtect controlla automaticamente le app scaricate da internet e i file eseguibili ogni volta che vengono aperti. Il database delle firme viene aggiornato da Apple in background, in genere più volte alla settimana.
XProtect controlla automaticamente le app scaricate da internet e i file eseguibili ogni volta che vengono aperti. Il database delle firme viene aggiornato da Apple in background, in genere più volte alla settimana.
Come funziona XProtect in pratica
XProtect opera in modo silenzioso e automatico. Non richiede configurazione da parte dell'utente e non ha un'interfaccia grafica dedicata. Quando scarichi un'app da internet, macOS le applica un attributo di quarantena. All'apertura, Gatekeeper verifica la firma del codice e XProtect controlla il file rispetto al database delle minacce note. Se il file corrisponde a una firma malware, XProtect lo blocca e lo sposta nel Cestino. Se il file è sospetto ma non corrisponde a una firma nota, macOS potrebbe mostrare un avviso diverso, chiedendo all'utente se desidera aprire comunque l'app. In questo caso la decisione spetta a te. La differenza chiave è questa: XProtect agisce automaticamente per malware noto, mentre Gatekeeper si limita a verificare la firma del codice e a chiedere conferma per app non firmate o scaricate da fonti non identificate.Cosa fare quando appare l'avviso
La prima azione da compiere è semplice: apri il Cestino e verifica quale file è stato spostato. Nella maggior parte dei casi si tratta di un'app che hai scaricato da un sito non ufficiale, oppure di un file eseguibile allegato a un'email sospetta.Passaggio 1 — Identifica il file nel Cestino
Apri il Cestino dal Dock. Il file bloccato dovrebbe essere visibile con il nome originale. Prendi nota del nome e dell'origine: se ricordi di averlo scaricato tu, da quale sito proveniva?Passaggio 2 — Verifica l'origine
Se il file proviene da una fonte attendibile (sito ufficiale dello sviluppatore, Mac App Store, un'email di un contatto conosciuto), potrebbe trattarsi di un falso positivo. In questo caso puoi provare a scaricarlo di nuovo da una fonte ufficiale, oppure contattare lo sviluppatore. Se il file proviene da un sito sconosciuto, un'email sospetta o un link cliccato per errore, non tentare di recuperarlo. Lascialo nel Cestino.Passaggio 3 — Svuota il Cestino
Una volta verificata l'origine, svuota il Cestino. Il file verrà eliminato definitivamente dal disco. Se hai il Timemachine attivo, il file potrebbe essere presente in uno snapshot precedente: in quel caso dovrai eliminare lo snapshot per rimuoverlo completamente.Passaggio 4 — Esegui una scansione antivirus
Anche se XProtect ha bloccato la minaccia, è prudente eseguire una scansione completa con un antivirus per Mac. Strumenti come Malwarebytes o ClamXAV possono rilevare eventuali residui o altre minacce presenti sul sistema. 💡 Consiglio pratico
Se il file bloccato era un'app che usi regolarmente e proviene da una fonte attendibile, puoi verificare se esiste una versione aggiornata sul sito ufficiale dello sviluppatore. Scarica l'ultima versione e installala: XProtect aggiornerà le firme e l'app dovrebbe essere riconosciuta come sicura.
Se il file bloccato era un'app che usi regolarmente e proviene da una fonte attendibile, puoi verificare se esiste una versione aggiornata sul sito ufficiale dello sviluppatore. Scarica l'ultima versione e installala: XProtect aggiornerà le firme e l'app dovrebbe essere riconosciuta come sicura.
Quando preoccuparsi davvero
Nella maggior parte dei casi, il messaggio "Malware bloccato" è una buona notizia: il Mac ha fatto il suo lavoro. Tuttavia, ci sono situazioni in cui è opportuno approfondire. Se l'avviso appare ripetutamente per file diversi, potrebbe esserci un'infezione più profonda o un comportamento sospetto sul sistema. In questo caso esegui una scansione completa con un antivirus e controlla le estensioni del browser e i profili di configurazione in Impostazioni di Sistema. Se il file bloccato era un documento importante e non un'app, verifica se hai un backup recente. Non tentare di forzare l'apertura del file: potrebbe essere effettivamente dannoso. ⚠️ Attenzione
Non disattivare XProtect o Gatekeeper per aggirare il blocco. Queste protezioni sono integrate in macOS e disattivarle espone il Mac a malware reale. Se un'app viene bloccata ingiustamente, contatta lo sviluppatore o cerca una versione aggiornata.
Non disattivare XProtect o Gatekeeper per aggirare il blocco. Queste protezioni sono integrate in macOS e disattivarle espone il Mac a malware reale. Se un'app viene bloccata ingiustamente, contatta lo sviluppatore o cerca una versione aggiornata.
Tabella riepilogo: cosa fare in base alla situazione
| Situazione | Origine del file | Azione consigliata | Tempo stimato |
|---|---|---|---|
| App scaricata da sito sconosciuto | Non attendibile | Svuota il Cestino, non recuperare | 1 minuto |
| App scaricata da sito ufficiale | Attendibile | Verifica versione aggiornata, riscarica | 5-10 minuti |
| Avviso ripetuto per file diversi | Varia | Scansione antivirus completa | 15-30 minuti |
| File importante bloccato per errore | Attendibile | Contatta sviluppatore, cerca aggiornamento | Variabile |
Domande frequenti
Il malware spostato nel Cestino è ancora pericoloso?
No, il malware spostato nel Cestino da XProtect non è più eseguibile e non può infettare il Mac. Tuttavia, il file rimane sul disco finché non svuoti il Cestino. Finché è nel Cestino, non rappresenta una minaccia attiva, ma è buona norma eliminarlo definitivamente per liberare spazio e evitare riattivazioni accidentali.Devo svuotare subito il Cestino?
Svuotare il Cestino è l'azione consigliata dopo aver verificato che il file non sia importante. Se hai dubbi sull'origine del file, puoi lasciarlo nel Cestino per qualche giorno prima di eliminarlo. Non aprirlo e non tentare di eseguirlo.XProtect può sbagliare e bloccare un'app sicura?
Sì, XProtect può generare falsi positivi, specialmente con app di nicchia, strumenti di sviluppo o software non firmati. In questi casi l'app viene bloccata ingiustamente. La soluzione è scaricare una versione aggiornata dal sito ufficiale dello sviluppatore, che potrebbe aver risolto il problema con una nuova firma.Come posso evitare che XProtect blocchi app che uso regolarmente?
Non puoi escludere singole app da XProtect. L'unico modo per evitare blocchi ingiustificati è utilizzare app firmate e distribuite tramite canali ufficiali. Se uno sviluppatore riscontra un falso positivo, può segnalarlo ad Apple per far aggiornare il database delle firme.Cosa fare se il Mac continua a mostrare l'avviso dopo aver svuotato il Cestino?
Se l'avviso riappare, significa che il file è stato ricreato o che un'altra copia è presente sul sistema. In questo caso esegui una scansione completa con un antivirus, controlla le estensioni del browser e verifica i profili di configurazione in Impostazioni di Sistema > Privacy e Sicurezza. Potrebbe essere necessario rimuovere manualmente il file residuo.Se vuoi approfondire, leggi la nostra guida su come proteggere il Mac da attacchi e malware.