XProtect המוסברים: כיצד מובנה של Mac שלך נגד תוכנות זדוניות תוכנה עובד

ל- Mac שלך יש פונקציונליות מובנית נגד תוכנות זדוניות( או אנטי-וירוס).זה עובד הרבה כמו תוכנות אנטי וירוס ב- Windows, בודק יישומים אתה מפעיל ולהבטיח שהם אינם תואמים רשימה של יישומים רעים.

בניגוד ל- Windows Defender, הכלול ב- Windows 8 ו- Windows 10 ויש לו ממשק גלוי, פונקציונליות האנטי-וירוס המובנית של Mac מוסתרת הרבה יותר.

כיצד עובד XProtect

הגנה מובנית נגד תוכנות זדוניות על Mac OS X ידועה בשם "XProtect", אשר מבחינה טכנית תכונה מובנית "הסגר קובץ". תכונה זו נוספה בחזרה בשנת 2009 עם Mac OS X 10.6 Snow Leopard.

כאשר אתה פותח יישום שהורדת מהאינטרנט באמצעות יישום "Quarantine-מודע" כמו Safari, Chrome, Mail או iChat, תראה הודעת אזהרה המודיעה לך שהיישום הורד מהאינטרנט יחד עם האתר הספציפיזה היה להוריד מ ומתי.

זה קצת כמו "יישום זה הורדו מהאינטרנט!" דיאלוגים אזהרה תראה לאחר הורדת ומנסה להפעיל יישום ב- Windows.

חזרה בשנת 2009, Apple עשה קובץ Quarantine גם לבדוק הורדת קבצי היישום נגד רשימה המאוחסנים במערכת /Library/ Core שירותי /CoreTypes.bundle/Contents/Resources/ XProtect.plist קובץ ב- Mac שלך.באפשרותך אפילו לפתוח קובץ זה ולראות את רשימת היישומים הזדוניים ש- Mac OS X בודק בעת פתיחת קובצי יישומים שהורדו.

כאשר אתה פותח יישום שהורד, File Quarantine בודק אם הוא תואם להגדרות של תוכנות זדוניות בקובץ XProtect.אם כן, תראה הודעת אזהרה נמרצת יותר שאומרת שהרצת הקובץ תזיק למחשב שלך ותודיע לך איזו הגדרה של תוכנה זדונית היא תואמת.

קבלת עדכוני הגדרה

עדכונים על תוכנות זדוניות מגיעים דרך תהליך עדכון התוכנה הרגיל של Apple.כמו עדכוני תוכנה אחרים ב- Mac OS X, אלה מופעלים כברירת מחדל, אך ניתן להשבית אותם.

כדי להציג הגדרה זו, לחץ על תפריט Apple, בחר System Preferences( העדפות מערכת) ולחץ על הסמל App Store.ודא כי האפשרות "התקן נתוני מערכת קבצים ועדכוני אבטחה" מופעלת.אם תשבית אותו, ה- Mac לא יעדכן את קובץ XProtect עם ההגדרות העדכניות ביותר מ- Apple.

אז, כמה שימושי זה?

XProtect הוא שימושי, אבל לא מושלם.זה אנטי וירוס בסיסי למדי.זה רק בודק קבצים שהורדו להפעיל באמצעות קובץ Quarantine, מה שהופך אותו דומה לתכונה SmartScreen ב- Windows.הוא נועד לשבת בין ה- Mac שלך לאינטרנט, וכך למנוע ממך להפעיל כמה יישומים מוכרים זדוניים.זהו זה.

בניגוד ליישומי אנטי-וירוס אחרים, XProtect אינו משתמש בכל סוג של היוריסטיקה מתקדמת.זה רק מחפש קומץ קבצים רעים אפל יש המפורטים במיוחד.זה מאפשר אפל לשים את הבלמים על כל חלק של תוכנות זדוניות Mac לפני שהוא מקבל גם את השליטה ומבטיח את Mac שלך מוגן מפני הורדת כל חתיכות ישנות של תוכנות זדוניות שם בחוץ.

XProtect היא רק דרך נוחה עבור אפל לרשום חלקים בודדים של תוכנות זדוניות.אבל זה לא מטפל לנקות את כל הזיהומים הקיימים ולא לבדוק כדי לוודא MAC שלך נקי ברקע.רשימת תוכנות זדוניות היא גם מוגבלת מאוד, עם קובץ XProtect המכיל 49 הגדרות כרגע.Apple הוסיפה כמה תוכנות פרסום לרשימת XProtect, אבל פרסום הוא בעיקר לא חסומים.למרבה הצער, פרסום ארוזות הופך להיות רע על Mac OS X כפי שהוא על Windows.

טכנולוגיות אחרות מסייעות לשמור על בטיחות ה- Mac שלך.בפרט, הגדרת ברירת המחדל של Gatekeeper מונעת הפעלה של יישומים ב- Mac, אלא אם כן הם מה- Mac App Store או חתומים על ידי מפתחים מאושרים.

השאלה האמיתית היא אם אתה צריך אנטי וירוס של צד שלישי ב- Mac שלך.זה אחד קשה.בעבר, אנו( ואחרים) המליצו נגד תוכנות אנטי וירוס עבור Mac OS X.

אבל crapware ב- Mac OS X הופך להיות יותר ויותר גרוע.מצד שני, רוב תוכנות antimalware לא לחסום את זה בכל זאת נורא.אנחנו עדיין לא ממליצים על תוכנות אנטי-וירוס עבור Mac, ואנחנו לא בטוחים באיזה יישום היינו ממליצים לו היינו צריכים לבחור אחד.ובכל זאת, אנטי תוכנות זדוניות עבור Mac OS X הוא מחפש יותר ויותר שימושי עם כל יום שעובר.

תמונה אשראי: frankieleon על Flickr