XProtect je razložil, kako deluje vgrajena protivirusna programska oprema vašega Mac-a

Vaš Mac ima vgrajeno protivirusno (ali protivirusno) funkcijo. Deluje zelo podobno kot protivirusna programska oprema v sistemu Windows, pregleduje aplikacije, ki jih izvajate, in zagotavlja, da se ne ujemajo s seznamom znanih-slabih aplikacij.

Za razliko od programa Windows Defender, ki je vključen v operacijska sistema Windows 8 in Windows 10 in ima viden vmesnik, je vgrajena protivirusna funkcija za Mac veliko bolj skrita..

Kako deluje XProtect

Vgrajena zaščita pred zlonamerno programsko opremo v Mac OS X je znana kot »XProtect«, ki je tehnično vgrajena v »karanteno datotek«. Ta funkcija je bila dodana leta 2009 z Mac OS X 10.6 Snow Leopard.

Ko odprete aplikacijo, ki ste jo prenesli iz interneta z aplikacijo »Datoteka karantena«, kot je Safari, Chrome, Mail ali iChat, boste videli opozorilno sporočilo, da ste prijavo prenesli s spleta skupaj s spletnim mestom je bil prenesen iz in kdaj.

To je precej podobno pogovornim oknom z opozorili »Ta aplikacija je bila prenesena iz interneta!«, Ki jo boste videli po prenosu in poskusu zagona aplikacije v sistemu Windows.

Leta 2009 je Apple naredil File karanteno tudi preveri prenesene aplikacijske datoteke s seznamom, shranjenim v datoteki System / Library / Core / CoreTypes.bundle / Contents / Resources / XProtect.plist na vašem Macu. To datoteko lahko celo odprete in si ogledate seznam zlonamernih aplikacij, ki jih preveri Mac OS X, ko odprete prenesene aplikacijske datoteke.

Ko odprete preneseno aplikacijo, Datoteka Karantena preveri, ali se ujema s katero koli definicijo zlonamerne programske opreme v datoteki XProtect. Če se to zgodi, boste videli opozorilno sporočilo, ki pravi, da bo zagon datoteke poškodoval vaš računalnik in vas obvestil, katera definicija zlonamerne programske opreme se ujema.

Pridobivanje definicij posodobitev

Posodobitve o definicijah zlonamerne programske opreme pridejo prek običajnega postopka posodobitve programske opreme Apple. Tako kot druge posodobitve programske opreme v operacijskem sistemu Mac OS X so te možnosti privzeto omogočene, vendar jih je mogoče onemogočiti.

Če si želite ogledati to nastavitev, kliknite meni Apple, izberite System Preferences in kliknite ikono App Store. Zagotovite, da je možnost »Namesti sistemske podatkovne datoteke in varnostne posodobitve« omogočena. Če jo onemogočite, vaš Mac ne bo posodobil datoteke XProtect z najnovejšimi definicijami iz Apple.

Torej, kako koristno je to?

XProtect je uporaben, vendar ne popoln. To je dokaj osnovni antivirus. Preveri samo prenesene datoteke, ki se izvajajo prek datoteke Karantena, zaradi česar je podobna funkciji SmartScreen v sistemu Windows. Namenjen je med vašim računalnikom Mac in spletom, kar vam onemogoča izvajanje nekaterih znanih zlonamernih aplikacij. To je to.

Za razliko od drugih protivirusnih aplikacij, XProtect ne uporablja nobene napredne hevristike. To je samo išče peščica slabih datotek, ki jih je Apple izrecno navedel. To Appleu omogoča, da zavre vse vrste malwarea Mac, preden postane preveč brez nadzora in zagotavlja, da je vaš Mac zaščiten pred prenosom starih delov malware-a..

XProtect je le priročen način za Apple, da črni seznam posameznih kosov zlonamerne programske opreme. Vendar ne poskrbi za čiščenje obstoječih okužb in ne preverja, ali je vaš Mac v ozadju čist. Seznam zlonamerne programske opreme je prav tako zelo omejen, saj trenutno vsebuje datoteko XProtect, ki vsebuje 49 definicij. Apple je dodal nekaj adware na seznam XProtect, vendar adware večinoma ni blokiran. Na žalost je združeni adware postal tako slab na Mac OS X, kot je v sistemu Windows.

Druge tehnologije pripomorejo, da je vaš Mac varen. Privzeta nastavitev Gatekeeperja preprečuje, da bi se aplikacije izvajale v vašem Mac računalniku, razen če so iz aplikacije Mac App Store ali če so jih podpisali odobreni razvijalci.

Pravo vprašanje je, ali potrebujete protivirusni program tretje osebe za vaš Mac. To je težko. V preteklosti smo (in drugi) priporočali proti protivirusnim programom za Mac OS X.

Ampak crapware na Mac OS X postaja vse slabši in slabši. Po drugi strani pa večina antimalware programov ne blokira tega groznega adwareja. Še vedno ne priporočamo protivirusne programske opreme za računalnike Mac in nismo prepričani, katero aplikacijo priporočamo, če jo moramo izbrati. Kljub temu je programska oprema za zaščito pred zlonamerno programsko opremo za Mac OS X vedno bolj uporabna.

Zasluge za slike: frankieleon na Flickru