XProtect je objasnio kako vaš Mac's ugrađeni Anti-malware softver radi

Vaš Mac ima ugrađenu anti-malware (ili antivirusnu) funkcionalnost. Uspješno radi kao antivirusni softver u sustavu Windows, pregledava aplikacije koje se pokreću i osigurava da se ne podudaraju s popisom poznatih-loših aplikacija.

Za razliku od programa Windows Defender, koji je uključen u Windows 8 i Windows 10 i ima vidljivo sučelje, Macova ugrađena antivirusna funkcija mnogo je skrivenija..

Kako XProtect radi

Ugrađena zaštita od zlonamjernih programa na Mac OS X-u poznata je kao “XProtect”, što je tehnički značajka ugrađena u “File Quarantine”. Ova je značajka dodana još 2009. godine s Mac OS X 10.6 Snow Leopardom..

Kada otvorite aplikaciju preuzetu s Interneta pomoću aplikacije "Datoteka karantena svjesna", kao što su Safari, Chrome, Mail ili iChat, vidjet ćete poruku upozorenja da je aplikacija preuzeta s weba zajedno s određenom web-lokacijom. je preuzeto od i kada.

To je pomalo slično dijalozima upozorenja "Ova je aplikacija preuzeta s Interneta!" Koje ćete vidjeti nakon preuzimanja i pokušaja pokretanja aplikacije u sustavu Windows.

Još 2009. godine, Apple je izdao File Quarantine i provjerio preuzete aplikacijske datoteke s popisa pohranjenog u datoteci System / Library / Core / CoreTypes.bundle / Contents / Resources / XProtect.plist na vašem Mac računalu. Možete čak otvoriti tu datoteku i vidjeti popis zlonamjernih aplikacija za koje Mac OS X provjerava kada otvorite preuzete aplikacijske datoteke.

Kada otvorite preuzetu aplikaciju, datoteka Karantena provjerava odgovara li ona definiciji zlonamjernog softvera u datoteci XProtect. Ako se to dogodi, vidjet ćete lošiju poruku upozorenja u kojoj se kaže da će pokretanje datoteke oštetiti vaše računalo i obavijestiti vas o tome koja definicija zlonamjernog softvera odgovara.

Dobivanje definicija ažuriranja

Ažuriranja definicija zlonamjernog softvera dolaze putem Appleovog normalnog procesa ažuriranja softvera. Poput drugih softverskih ažuriranja za Mac OS X, oni su omogućeni prema zadanim postavkama, ali se mogu onemogućiti.

Da biste vidjeli ovu postavku, kliknite izbornik Apple, odaberite System Preferences i kliknite ikonu App Store. Provjerite je li opcija "Instaliraj datoteke sistemskih podataka i sigurnosna ažuriranja" omogućena. Ako ga onemogućite, vaš Mac neće ažurirati datoteku XProtect s najnovijim definicijama tvrtke Apple.

Dakle, kako je to korisno?

XProtect je koristan, ali nije savršen. To je prilično rudimentaran antivirus. On provjerava samo preuzete datoteke koje se pokreću kroz karantenu datoteke, što je čini sličnom značajki SmartScreen u sustavu Windows. Dizajniran je kako bi sjedio između vašeg Mac računala i weba, što vam onemogućuje pokretanje nekoliko poznatih zlonamjernih aplikacija. To je to.

Za razliku od drugih antivirusnih programa, XProtect ne koristi nikakvu naprednu heuristiku. To je samo u potrazi za pregršt loših datoteka koje je Apple izričito naveo. To Appleu omogućuje da koči bilo koji dio malicioznog softvera Mac prije nego što postane previše izvan kontrole i osigurava da je vaš Mac zaštićen od preuzimanja starih dijelova zlonamjernog softvera..

XProtect je samo prikladan način za Apple na crnu listu pojedinačnih dijelova zlonamjernog softvera. Ali ne brine za čišćenje postojećih infekcija i ne provjerava je li Mac u pozadini čist. Popis zlonamjernih programa je također vrlo ograničen, s XProtect datotekom koja trenutno sadrži 49 definicija. Apple je dodao adware na popis XProtect, ali adware uglavnom nije blokiran. Nažalost, u paketu adware postaje tako loše na Mac OS X kao što je na Windowsima.

Druge tehnologije pomažu u očuvanju sigurnosti vašeg Mac računala. Konkretno, zadana postavka Gatekeepera sprječava pokretanje aplikacija na vašem Mac računalu ako nisu iz Mac App Storea ili su potpisane od strane odobrenih razvojnih programera.

Pravo je pitanje trebate li antivirusni softver treće strane na vašem Macu. To je teško. U prošlosti smo (i drugi) preporučili antivirusne programe za Mac OS X.

Ali crapware na Mac OS X postaje sve gore i gore. S druge strane, većina antimalware programa ionako ne blokira ovaj strašni adware. Još uvijek ne preporučujemo antivirusni softver za Macove i nismo sigurni koju ćemo aplikaciju preporučiti ako je potrebno odabrati jedan. Ipak, anti-malware softver za Mac OS X sve je korisniji sa svakim danom.

Kredit za slike: frankieleon na usluzi Flickr