Din Mac har innebygd funksjonalitet mot skadelig programvare (eller antivirus). Det fungerer veldig mye som antivirusprogramvare på Windows, å undersøke applikasjoner du kjører, og sikre at de ikke samsvarer med en liste over kjente og dårlige applikasjoner.
I motsetning til Windows Defender, som er inkludert i Windows 8 og Windows 10 og har et synlig grensesnitt, er en innebygd antivirusfunksjonalitet for en Mac mye mer skjult.
Hvordan XProtect fungerer
Den innebygde beskyttelsen mot skadelig programvare på Mac OS X er kjent som "XProtect", som teknisk sett er en funksjon innebygd i "File Quarantine." Denne funksjonen ble lagt til i 2009 med Mac OS X 10.6 Snow Leopard.
Når du åpner et program som er lastet ned fra Internett ved hjelp av et “File Quarantine-bevisst” program som Safari, Chrome, Mail eller iChat, vil du se en advarsel som informerer deg om at applikasjonen ble lastet ned fra nettet sammen med det spesifikke nettstedet det ble lastet ned fra og når.
Det ligner litt på "Denne applikasjonen ble lastet ned fra Internett!" advarselsdialoger du ser etter nedlasting og prøver å kjøre et program på Windows.
Tilbake i 2009 laget Apple File Quarantine også nedlastede applikasjonsfiler mot en liste som er lagret i filen System / Library / Core Services / CoreTypes.bundle / Contents / Resources / XProtect.plist på din Mac. Du kan til og med åpne denne filen og se listen over ondsinnede applikasjoner Mac OS X ser etter når du åpner nedlastede programfiler.
Når du åpner et nedlastet program, kontrollerer File Quarantine om det samsvarer med noen av skadedefinisjonene i XProtect-filen. Hvis det gjør det, vil du se en styggere advarsel som sier at kjøring av filen vil skade datamaskinen din og informere deg om hvilken malware-definisjon den samsvarer.
Få definisjonsoppdateringer
Definisjoner av skadelig programvare kommer gjennom Apples vanlige programvareoppdateringsprosess. Som andre programvareoppdateringer på Mac OS X, er disse aktivert som standard, men kan deaktiveres.
For å se denne innstillingen, klikk på Apple-menyen, velg Systemvalg og klikk på App Store-ikonet. Forsikre deg om at alternativet "Installer systemdatafiler og sikkerhetsoppdateringer" er aktivert. Hvis du deaktiverer den, oppdaterer ikke Mac-en XProtect-filen med de nyeste definisjonene fra Apple.
Så, hvor nyttig er det?
I SLEKT: Mac OS X er ikke trygt lenger: Crapware / malware-epidemien har begynt
XProtect er nyttig, men ikke perfekt. Det er et ganske rudimentært antivirusprogram. Den sjekker bare nedlastede filer som kjøres gjennom File Quarantine, noe som gjør at den ligner på Smart skjerm funksjon på Windows. Den er designet for å sitte mellom Mac-en og nettet, og hindrer deg i å kjøre noen kjente skadelige applikasjoner. Det er det.
I motsetning til andre antivirusprogrammer, XProtect bruker ikke noen form for avansert heuristikk . Det er bare på jakt etter en håndfull dårlige filer Apple har spesifikt oppført. Dette gjør at Apple kan bremse hvilken som helst bit av Mac-skadelig programvare før den blir for ute av kontroll, og sørger for at Mac-en din er beskyttet mot å laste ned gamle malware-malware der ute.
I SLEKT: Hvordan åpne apper fra "Uidentifiserte utviklere" på Mac-en
XProtect er bare en praktisk måte for Apple å svarteliste enkeltstykker med skadelig programvare. Men det tar ikke vare på å rydde opp i eksisterende infeksjoner og kontrollerer ikke at Mac-maskinen din er ren i bakgrunnen. Listen over skadelig programvare er også veldig begrenset, med XProtect-filen som inneholder 49 definisjoner for øyeblikket. Apple har lagt til noe adware i XProtect-listen, men adware er for det meste ikke blokkert. Dessverre, medfølgende adware blir like ille på Mac OS X som på Windows .
Andre teknologier hjelper deg å holde Mac-en trygg. Spesielt, Gatekeepers standardinnstilling forhindrer at applikasjoner kjører på din Mac med mindre de kommer fra Mac App Store eller er signert av godkjente utviklere.
Det virkelige spørsmålet er om du trenger et tredjeparts antivirusprogram på din Mac. Det er tøft. Tidligere har vi (og andre) anbefalt antivirusprogrammer for Mac OS X.
Men crapware på Mac OS X blir verre og verre. På den annen side blokkerer de fleste antimalwareprogrammer ikke denne forferdelige adware uansett. Vi anbefaler fortsatt ikke antivirusprogramvare for Mac-maskiner, og vi er ikke sikre på hvilket program vi vil anbefale hvis vi trenger å velge en. Anti-malware programvare for Mac OS X ser fortsatt mer og mer nyttig ut for hver dag som går.
Bildekreditt: frankieleon på Flickr
