Dijelaskan XProtect: Bagaimana Perangkat Lunak Pembuatan Perangkat Lunak Anti-Malware milik Mac Anda

Mac Anda memiliki fungsionalitas anti-malware( atau antivirus) built-in. Ini bekerja sangat hebat seperti perangkat lunak antivirus di Windows, memeriksa aplikasi yang Anda jalankan dan memastikan aplikasi tersebut tidak sesuai dengan daftar aplikasi yang tidak dikenal.

Tidak seperti Windows Defender, yang termasuk dalam Windows 8 dan Windows 10 dan memiliki antarmuka yang terlihat, fungsi built-in antivirus Mac jauh lebih tersembunyi.

Cara Kerja XProtect

Proteksi anti-malware built-in di Mac OS X dikenal sebagai "XProtect," yang secara teknis merupakan fitur yang ada di "File Quarantine." Fitur ini ditambahkan kembali pada tahun 2009 dengan Mac OS X 10.6 Snow Leopard.

Saat membuka aplikasi yang diunduh dari Internet menggunakan aplikasi "File Quarantine-aware" seperti Safari, Chrome, Mail, atau iChat, Anda akan melihat pesan peringatan yang memberitahukan bahwa aplikasi telah diunduh dari web bersama dengan situs web tertentu.itu download dari dan kapan.

Ini seperti dialog peringatan "Aplikasi ini telah didownload dari Internet!" Yang akan Anda lihat setelah mendownload dan mencoba menjalankan aplikasi di Windows.

Kembali di tahun 2009, Apple membuat File Quarantine juga memeriksa file aplikasi yang telah didownload dari daftar yang tersimpan di System /Library/ Core Services /CoreTypes.bundle/Contents/Resources/ XProtect.plist file di Mac Anda. Anda bahkan dapat membuka file ini dan melihat daftar aplikasi berbahaya yang sedang diperiksa oleh Mac OS X saat Anda membuka file aplikasi yang telah didownload.

Saat Anda membuka aplikasi yang diunduh, File Quarantine akan memeriksa apakah cocok dengan definisi malware di file XProtect. Jika ya, Anda akan melihat pesan peringatan nastier yang mengatakan bahwa menjalankan file akan merusak komputer Anda dan memberi tahu definisi malware mana yang cocok.

Mendapatkan Pembaruan Definisi

Pembaruan definisi perangkat lunak perusak datang melalui proses pembaruan perangkat lunak biasa Apple. Seperti pembaruan perangkat lunak lainnya di Mac OS X, ini diaktifkan secara default, namun dapat dinonaktifkan.

Untuk melihat pengaturan ini, klik menu Apple, pilih System Preferences, dan klik ikon App Store. Pastikan opsi "Install filesystem files and security updates" diaktifkan. Jika Anda menonaktifkannya, Mac Anda tidak akan memperbarui file XProtect-nya dengan definisi terbaru dari Apple.

Jadi, Seberapa Bergunakah Itu?

XProtect berguna, tapi tidak sempurna. Ini adalah antivirus yang cukup sederhana. Ini hanya memeriksa file yang didownload yang dijalankan melalui File Quarantine, yang membuatnya serupa dengan fitur SmartScreen di Windows. Ini dirancang untuk duduk di antara Mac dan web Anda, mencegah Anda menjalankan beberapa aplikasi berbahaya yang diketahui. Itu dia.

Tidak seperti aplikasi antivirus lainnya, XProtect tidak menggunakan heuristik lanjutan apapun. Ini hanya mencari beberapa file buruk yang telah dicantumkan secara khusus oleh Apple. Hal ini memungkinkan Apple untuk mengerem sedikit malware Mac sebelum terlalu terkendali dan memastikan Mac Anda terlindungi untuk mendownload beberapa malware lama di luar sana.

XProtect adalah cara mudah bagi Apple untuk memasukkan setiap potongan malware dari daftar hitam. Tapi tidak perlu membersihkan semua infeksi yang ada dan tidak memastikan Mac Anda bersih di latar belakang. Daftar malware juga sangat terbatas, dengan file XProtect yang berisi 49 definisi saat ini. Apple telah menambahkan beberapa adware ke daftar XProtect, namun sebagian besar tidak tersumbat adware. Sayangnya, paket adware menjadi sama buruknya pada Mac OS X seperti pada Windows.

Teknologi lainnya membantu menjaga keamanan Mac Anda. Secara khusus, pengaturan default Gatekeeper mencegah aplikasi berjalan di Mac Anda kecuali dari Mac App Store atau ditandatangani oleh pengembang yang disetujui.

Pertanyaan sebenarnya adalah apakah Anda memerlukan antivirus pihak ketiga di Mac Anda. Itu sulit. Di masa lalu, kami( dan lainnya) telah merekomendasikan program antivirus untuk Mac OS X.

Tapi crapware di Mac OS X menjadi semakin buruk. Di sisi lain, sebagian besar program antimalware tidak memblokir adware mengerikan ini. Kami masih tidak merekomendasikan perangkat lunak antivirus untuk Mac, dan kami tidak yakin aplikasi mana yang akan kami sarankan jika kami perlu memilihnya. Namun, perangkat lunak anti-malware untuk Mac OS X terlihat semakin bermanfaat setiap harinya.

Image Credit: frankieleon di Flickr