Macissa on sisäänrakennettu haittaohjelmien (tai virusten torjunta) toiminto. Se toimii erittäin paljon kuin virustorjuntaohjelmisto Windowsissa, tutkimalla käyttämiäsi sovelluksia ja varmistamalla, että ne eivät vastaa tunnettujen ja huonojen sovellusten luetteloa.
Toisin kuin Windows Defender, joka on sisältyy Windows 8: een ja Windows 10: ssä ja siinä on näkyvä käyttöliittymä, Macin sisäänrakennettu virustentorjuntatoiminto on paljon piilotettu.
Kuinka XProtect toimii
Sisäänrakennettu haittaohjelmien torjunta Mac OS X: ssä tunnetaan nimellä "XProtect", joka on teknisesti ominaisuus, joka on sisäänrakennettu "Tiedostokarantiiniin". Tämä ominaisuus lisättiin takaisin vuonna 2009 Mac OS X 10.6 Snow Leopard -sovelluksella.
Kun avaat Internetistä ladatun sovelluksen tiedostokarantiinitietoisella sovelluksella, kuten Safari, Chrome, Mail tai iChat, näet varoitusviestin, jossa kerrotaan, että sovellus ladattiin verkosta yhdessä tietyn verkkosivuston kanssa ladattiin mistä ja milloin.
Se on vähän kuin "Tämä sovellus ladattiin Internetistä!" varoitusikkunat, jotka näet sovelluksen lataamisen ja yrittämisen jälkeen Windowsissa.
Vuonna 2009 Apple teki tiedostokaranteenin myös tarkistamaan ladatut sovellustiedostot luetteloon, joka on tallennettu Mac-tietokoneesi System / Library / Core Services / CoreTypes.bundle / Contents / Resources / XProtect.plist-tiedostoon. Voit jopa avata tämän tiedoston ja nähdä luettelon haittaohjelmista, joita Mac OS X tarkistaa, kun avaat ladatut sovellustiedostot.
Kun avaat ladatun sovelluksen, File Quarantine tarkistaa, vastaako se jotakin XProtect-tiedoston haittaohjelmamääritelmistä. Jos näin tapahtuu, näet ikävämmän varoitusviestin, jonka mukaan tiedoston suorittaminen vahingoittaa tietokonettasi ja ilmoittaa, mikä haittaohjelman määritelmä se vastaa.
Määritelmäpäivitysten saaminen
Haittaohjelman määrittelypäivitykset saapuvat Applen normaalin ohjelmistopäivityksen kautta. Kuten muutkin Mac OS X: n ohjelmistopäivitykset, nämäkin ovat oletusarvoisesti käytössä, mutta ne voidaan poistaa käytöstä.
Voit tarkastella tätä asetusta napsauttamalla Apple-valikkoa, valitsemalla Järjestelmäasetukset ja napsauttamalla App Store -kuvaketta. Varmista, että Asenna järjestelmätiedostotiedostot ja tietoturvapäivitykset -asetus on käytössä. Jos poistat sen käytöstä, Mac ei päivitä XProtect-tiedostoa Applen uusimpien määritelmien kanssa.
Joten kuinka hyödyllistä se on?
LIITTYVÄT: Mac OS X ei ole enää turvallinen: Crapware / Malware Epidemia on alkanut
XProtect on hyödyllinen, mutta ei täydellinen. Se on melko alkeellinen virustentorjunta. Se tarkistaa vain ladatut tiedostot, jotka suoritetaan File Quarantine -sovelluksen kautta, mikä tekee siitä samanlaisen kuin Älynäyttö ominaisuus Windowsissa. Se on suunniteltu istumaan Macin ja verkon välillä, mikä estää sinua suorittamasta muutamia tunnettuja haittaohjelmia. Se siitä.
Toisin kuin muut virustentorjuntaohjelmat, XProtect ei käytä minkäänlaista edistynyttä heuristiikkaa . Se etsii vain kourallista huonoja tiedostoja, jotka Apple on nimenomaisesti luetellut. Tämä antaa Applelle mahdollisuuden vetää jarrut kaikkiin Mac-haittaohjelmiin, ennen kuin ne menevät liian hallitsematta, ja varmistaa, että Mac on suojattu vanhojen haittaohjelmien lataamiselta.
LIITTYVÄT: Sovellusten avaaminen tuntemattomilta kehittäjiltä Mac-tietokoneellasi
XProtect on vain kätevä tapa Applelle mustalle listalle yksittäiset haittaohjelmat. Mutta se ei huolehdi olemassa olevien infektioiden puhdistamisesta eikä tarkista, että Mac on puhdas taustalla. Haittaohjelmaluettelo on myös hyvin rajallinen, ja XProtect-tiedosto sisältää tällä hetkellä 49 määritelmää. Apple on lisännyt joitain mainosohjelmia XProtect-luetteloon, mutta mainosohjelmia ei yleensä ole estetty. Valitettavasti, mukana toimitetusta mainosohjelmasta on tulossa yhtä huono Mac OS X: ssä kuin Windowsissa .
Muut tekniikat auttavat pitämään Macin turvassa. Erityisesti, Gatekeeperin oletusasetus estää sovellusten suorittamisen Macissa paitsi jos he ovat Mac App Storesta tai allekirjoittaneet hyväksyttyjen kehittäjien.
Todellinen kysymys on, tarvitsetko kolmannen osapuolen virustorjunnan Mac-tietokoneellesi. Se on kova. Aiemmin olemme (ja muut) suosittaneet Mac OS X: n virustentorjuntaohjelmia.
Mutta Mac OS X: n crapware on pahenemassa. Toisaalta useimmat haittaohjelmien torjuntaohjelmat eivät kuitenkaan estä tätä kauhistuttavaa mainosohjelmaa. Emme vieläkään suosittele virustentorjuntaohjelmistoja Mac-tietokoneille, emmekä ole varmoja, mitä sovellusta suosittelemme, jos tarvitsemme sellaisen. Silti Mac OS X: n haittaohjelmien torjuntaohjelmisto näyttää yhä hyödyllisemmältä joka päivä.
Kuvahyvitys: frankieleon on Flickr
