27Aug

XProtect paaiškino, kaip veikia jūsų "Mac" integruotoji antivirusinė programinė įranga

Jūsų "Mac" turi įmontuotą kovos su kenkėjiškų programų( arba antivirusinių) funkcijų.Tai veikia labai daug kaip antivirusinė programinė įranga "Windows", nagrinėjant jūsų paleistis programas ir užtikrinant, kad jie neatitinka žinomų blogų programų sąrašo.

Skirtingai nuo "Windows Defender", kuris yra įtrauktas į "Windows 8" ir "Windows 10" ir turi matomą sąsają, "Mac" integruotos antivirusinės funkcijos yra daug labiau paslėptos.

Kaip XProtect Works

"Mac OS X" integruotoji apsauga nuo kenkėjiškų programų yra vadinama "XProtect", kuri techniškai yra "File Quarantine" įdiegta funkcija. Ši funkcija 2009 m. Buvo pridėta su "Mac OS X 10.6 Snow Leopard".

Kai atidarote programą, atsiųstą iš interneto, naudodami "Failų karanterių žinių" programą, pvz., "Safari", "Chrome", "Mail" arba "iChat", pamatysite įspėjimo pranešimą, kuriame nurodyta, kad programa buvo atsiųsta iš žiniatinklio kartu su konkrečia svetaineji buvo atsisiunta nuo ir kada.

Tai šiek tiek panaši į "Ši programa buvo atsisiųsta iš interneto!" Įspėjamieji dialogai, kuriuos pamatysite atsisiuntę ir bandę paleisti programą sistemoje "Windows".

2009 m. "Apple" sukūrė failų karantinę, taip pat patikrina atsisiųstų programų bylas prieš "Mac" sistemoje esantį sistemos /Library/ Core Services /CoreTypes.bundle/Contents/Resources/ XProtect.plist sąrašą.Jūs netgi galite atidaryti šį failą ir pamatyti kenksmingų programų sąrašą. "Mac OS X" tikrina, kai atidarote atsisiųstus programos failus.

Kai atidarote atsisiųstą programą, failų karantinas patikrina, ar jis atitinka bet kurį iš XProtect failo kenkėjiškų programų apibrėžčių.Jei taip, pamatysite nastier įspėjamąjį pranešimą, kuriame sakoma, kad failo paleidimas sugadins jūsų kompiuterį ir informuos jus apie tai, kokia kenkėjiškų programų apibrėžtis atitinka.

"Getting Definition Updates" "

" kenkėjiškų programų apibrėžimo atnaujinimai pasiekiami "Apple" įprasto programinės įrangos atnaujinimo proceso metu. Kaip ir kiti "Mac OS X" programinės įrangos naujiniai, jie yra įjungti pagal numatytuosius nustatymus, tačiau juos galima išjungti.

Norėdami peržiūrėti šį nustatymą, spustelėkite "Apple" meniu, pasirinkite "System Preferences" ir spustelėkite "App Store" piktogramą.Įsitikinkite, kad parinktis "Įdiegti sistemos duomenų failus ir saugos naujinimus" yra įjungta. Jei jį išjungsite, jūsų Mac nepakeis XProtect failo su naujausiais "Apple" apibrėžimais.

Taigi, kaip tai naudinga?

XProtect yra naudinga, bet ne tobula. Tai gana įtemptoji antivirusinė priemonė.Tik patikrina atsisiųstų failų paleidimą per failų karantiną, todėl jis yra panašus į "SmartScreen" funkciją "Windows" sistemoje. Jis sukurtas sėdėti tarp "Mac" ir žiniatinklio, todėl neleidžiama paleisti kelių žinomų kenkėjiškų programų.Viskas.

Skirtingai nuo kitų antivirusinių programų, XProtect nenaudoja jokios pažangios euridikos. Tai tiesiog ieškoma keleto blogų failų, kuriuos "Apple" konkrečiai nurodė.Tai leidžia "Apple" bet kokį "Mac" kenkėjiškų programų stabdžius, kol jis nebevaldys, ir užtikrins, kad "Mac" bus apsaugotas nuo bet kokių senų kenkėjiškų programų dalių atsisiuntimo.

XProtect - tai tik patogus būdas Apple juodajam sąrašui atskirų kenkėjiškų programų dalių.Tačiau ji nesirūpina, kaip išvalyti esamas infekcijas, ir netikrina, ar jūsų "Mac" yra švarus fone. Kenkėjiškų programų sąrašas taip pat yra labai ribotas, šiuo metu yra XProtect failas, kuriame yra 49 apibrėžimai."Apple" įtraukė tam tikrą "XProtect" sąraše esančią reklaminę programinę įrangą, tačiau dažniausiai jos nėra užblokuojamos. Deja, komplektavusios reklaminės programos tampa taip blogai, kaip ir "Windows" sistemoje "Mac OS X".

Kitos technologijos padeda saugoti "Mac".Visų pirma "Gatekeeper" numatytasis nustatymas neleidžia programoms veikti "Mac", išskyrus atvejus, kai jie yra iš "Mac App Store" arba pasirašyti patvirtintų kūrėjų.

Tikrasis klausimas yra tai, ar jūsų Mac kompiuteryje reikalinga trečiosios šalies antivirusinė priemonė.Tai sunkus. Anksčiau mes( ir kiti) rekomendavome prieš "Mac OS X" antivirusines programas.

Tačiau "Mac OS X" šnipinėjimo programos vis blogėja ir blogėja. Kita vertus, dauguma antimalware programų vis tiek neleidžia blokuoti šios siaubingos reklaminės programos. Mes vis dar nerekomenduojame "Mac" antivirusinės programinės įrangos, ir mes nesame tikri, kokią programą mes rekomenduojame, jei mums reikės pasirinkti. Vis dėlto, "Mac OS X" sukurta kovos su kenkėjiškų programų programinė įranga vis dažniau naudojama kasdien.

Image Credit: frankieleon on Flickr