XProtect הסביר כיצד Mac שלך מובנה אנטי תוכנות זדוניות עובד

ל- Mac שלך יש פונקציונליות מובנית נגד תוכנות זדוניות (או אנטי-וירוס). זה עובד הרבה כמו תוכנות אנטי וירוס ב- Windows, בודק יישומים אתה מפעיל ולוודא שהם אינם תואמים רשימה של יישומים רעים ידוע.

שלא כמו Windows Defender, הכלול ב- Windows 8 ו- Windows 10 ויש לו ממשק גלוי, פונקציונליות האנטי-וירוס המובנית של Mac מוסתרת הרבה יותר.

איך עובד

הגנה מובנית נגד תוכנות זדוניות על Mac OS X ידוע בשם "XProtect", אשר מבחינה טכנית תכונה מובנית "קובץ ההסגר". תכונה זו נוספה בחזרה בשנת 2009 עם Mac OS X 10.6 Snow Leopard.

כאשר אתה פותח יישום שהורדת מהאינטרנט באמצעות יישום "מודעת קיומו של קובץ" כמו Safari, Chrome, Mail או iChat, תראה הודעת אזהרה המודיעה לך שהיישום הורד מהאינטרנט יחד עם האתר הספציפי שהוא הורד מ ומתי.

זה קצת כמו "יישום זה הורדו מהאינטרנט!" דיאלוגים אזהרה תראה לאחר ההורדה ומנסה להפעיל יישום ב- Windows.

חזרה בשנת 2009, Apple עשה קובץ Quarantine גם לבדוק הורדת קבצי היישום נגד רשימה המאוחסנים במערכת / ספריית / שירותי Core / CoreTypes.bundle / תוכן / משאבים / XProtect.plist קובץ ב- Mac שלך. באפשרותך אפילו לפתוח קובץ זה ולראות את רשימת היישומים הזדוניים ש- Mac OS X בודק בעת פתיחת קובצי יישומים שהורדו.

כאשר אתה פותח יישום שהורד, File Quarantine בודק אם הוא תואם להגדרות של תוכנות זדוניות בקובץ XProtect. אם כן, תראה הודעת אזהרה נמרצת יותר שאומרת שהרצת הקובץ תזיק למחשב שלך ותודיע לך איזו הגדרה של תוכנה זדונית היא תואמת.

קבלת עדכוני הגדרה

עדכונים על תוכנות זדוניות מגיעים דרך תהליך עדכון התוכנה הרגיל של Apple. כמו עדכוני תוכנה אחרים ב- Mac OS X, אלה מופעלים כברירת מחדל, אך ניתן להשבית אותם.

כדי להציג הגדרה זו, לחץ על תפריט Apple, בחר System Preferences (העדפות מערכת) ולחץ על הסמל App Store. ודא כי האפשרות "התקן נתוני מערכת קבצים ועדכוני אבטחה" מופעלת. אם תשבית אותו, ה- Mac לא יעדכן את קובץ XProtect שלו עם ההגדרות העדכניות ביותר מ- Apple.

אז, איך זה שימושי?

XProtect הוא שימושי, אבל לא מושלם. זה אנטי וירוס בסיסי למדי. זה רק בודק קבצים שהורדו להפעיל באמצעות קובץ Quarantine, מה שהופך אותו דומה לתכונה SmartScreen ב- Windows. הוא נועד לשבת בין ה- Mac והאינטרנט, וכך למנוע את הפעלת מספר יישומים מוכרים זדוניים. זהו זה.

שלא כמו יישומים אחרים אנטי וירוס, XProtect אינו משתמש בכל סוג של heuristics מתקדמים. זה רק מחפש קומץ קבצים רעים אפל יש המפורטים במיוחד. זה מאפשר אפל לשים את הבלמים על כל תוכנה זדונית של Mac לפני שהוא מקבל גם את השליטה ומבטיח את Mac שלך מוגן מפני הורדת כל חתיכות ישנות של תוכנות זדוניות שם בחוץ.

XProtect היא רק דרך נוחה עבור אפל לרשום חלקים בודדים של תוכנות זדוניות. אבל זה לא מטפל לנקות את כל הזיהומים הקיימים ולא לבדוק כדי לוודא MAC שלך נקי ברקע. רשימת תוכנות זדוניות היא גם מוגבלת מאוד, עם קובץ XProtect המכיל 49 הגדרות כרגע. אפל הוסיפה כמה תוכנות פרסום לרשימת XProtect, אבל פרסום הוא לרוב לא חסומים. למרבה הצער, פרסום ארוזות הופך להיות רע על Mac OS X כפי שהוא על Windows.

טכנולוגיות אחרות מסייעות לשמור על בטיחות ה- Mac שלך. בפרט, הגדרת ברירת המחדל של Gatekeeper מונעת הפעלה של יישומים ב- Mac, אלא אם כן הם מגיעים מ- Mac App Store או חתומים על ידי מפתחים מאושרים.

השאלה האמיתית היא אם אתה צריך אנטי וירוס של צד שלישי ב- Mac שלך. זה אחד קשה. בעבר, אנו (ואחרים) המליצו נגד תוכנות אנטי וירוס עבור Mac OS X.

אבל crapware ב- Mac OS X הופך להיות יותר ויותר גרוע. מצד שני, רוב תוכניות antimalware לא לחסום את זה בכל זאת נורא. אנחנו עדיין לא ממליצים על תוכנות אנטי-וירוס עבור Mac, ואנחנו לא בטוחים באיזה יישום היינו ממליצים אם היינו צריכים לבחור אחד. ובכל זאת, אנטי תוכנות זדוניות עבור Mac OS X נראה יותר ויותר שימושי עם כל יום שעובר.

קרדיט תמונה: frankieleon על Flickr