Macにはマルウェア対策(またはウイルス対策)機能が組み込まれています。これは、Windowsのウイルス対策ソフトウェアと非常によく似ており、実行しているアプリケーションを調べて、既知の不良アプリケーションのリストと一致しないことを確認します。
Windows Defenderとは異なり、 Windows8に含まれています Windows 10と可視インターフェースを備えているため、Macに組み込まれているウイルス対策機能ははるかに隠されています。
XProtectのしくみ
Mac OS Xに組み込まれているマルウェア対策保護は、「XProtect」と呼ばれ、技術的には「ファイル検疫」に組み込まれている機能です。この機能は、2009年にMac OS X 10.6 SnowLeopardで追加されました。
Safari、Chrome、Mail、iChatなどの「ファイル検疫対応」アプリケーションを使用してインターネットからダウンロードしたアプリケーションを開くと、そのアプリケーションが特定のウェブサイトとともにウェブからダウンロードされたことを通知する警告メッセージが表示されます。いつからダウンロードされました。
「このアプリケーションはインターネットからダウンロードされました」と少し似ています。 Windowsでアプリケーションをダウンロードして実行しようとすると、警告ダイアログが表示されます。
2009年に、AppleはFile Quarantineで、ダウンロードしたアプリケーションファイルをMacのSystem / Library / Core Services / CoreTypes.bundle / Contents / Resources /XProtect.plistファイルに保存されているリストと照合しました。このファイルを開いて、ダウンロードしたアプリケーションファイルを開いたときにMac OSXがチェックしている悪意のあるアプリケーションのリストを確認することもできます。
ダウンロードしたアプリケーションを開くと、ファイル検疫は、XProtectファイル内のマルウェア定義のいずれかに一致するかどうかを確認します。含まれている場合は、ファイルを実行するとコンピュータが損傷し、どのマルウェア定義に一致するかを通知するという厄介な警告メッセージが表示されます。
定義の更新を取得する
マルウェア定義の更新は、Appleの通常のソフトウェア更新プロセスを通じて届きます。 Mac OS Xの他のソフトウェアアップデートと同様に、これらはデフォルトで有効になっていますが、無効にすることもできます。
この設定を表示するには、アップルメニューをクリックし、[システム環境設定]を選択して、[AppStore]アイコンをクリックします。 「システムデータファイルとセキュリティアップデートのインストール」オプションが有効になっていることを確認します。これを無効にすると、MacはXProtectファイルをAppleの最新の定義で更新しません。
それで、それはどれくらい役に立ちますか?
関連: Mac OS Xはもう安全ではない:クラップウェア/マルウェアの流行が始まった
XProtectは便利ですが、完璧ではありません。これはかなり初歩的なアンチウイルスです。ファイル検疫を介して実行されたダウンロード済みファイルのみをチェックします。これにより、 SmartScreen Windowsの機能。 MacとWebの間に配置するように設計されているため、悪意のある既知のアプリケーションをいくつか実行することはできません。それでおしまい。
他のウイルス対策アプリケーションとは異なり、XProtect 高度なヒューリスティックを使用しません 。 Appleが具体的にリストしたいくつかの悪いファイルを探しているだけです。これにより、AppleはMacマルウェアが制御不能になる前にブレーキをかけることができ、Macが古いマルウェアをダウンロードしないように保護されます。
XProtectは、Appleが個々のマルウェアをブラックリストに登録するための便利な方法です。ただし、既存の感染をクリーンアップすることはなく、Macがバックグラウンドでクリーンであることを確認することもありません。マルウェアのリストも非常に限られており、XProtectファイルには現在49の定義が含まれています。 AppleはXProtectリストにいくつかのアドウェアを追加しましたが、アドウェアはほとんどブロックされていません。残念ながら、 バンドルされたアドウェアは、Mac OSXでもWindowsと同じくらい悪くなっています 。
他のテクノロジーは、Macを安全に保つのに役立ちます。特に、 ゲートキーパーのデフォルト設定は、アプリケーションがMacで実行されないようにします Mac App Storeからのものであるか、承認された開発者によって署名されている場合を除きます。
本当の問題は、Macにサードパーティのウイルス対策ソフトウェアが必要かどうかです。それは難しいことです。過去に、私たち(および他の人)はMac OSX用のウイルス対策プログラムに対して推奨していました。
しかし、Mac OSXのクラップウェアはますます悪化しています。一方、ほとんどのマルウェア対策プログラムは、とにかくこの恐ろしいアドウェアをブロックしません。 Mac用のウイルス対策ソフトウェアはまだお勧めしていません。また、どのアプリケーションを選択する必要があるかはわかりません。それでも、Mac OS X用のマルウェア対策ソフトウェアは、日を追うごとにますます便利になっています。
画像クレジット: Flickrのfrankieleon