Cara Melindungi Mac anda dari Malware

"Mac tidak boleh mendapatkan perisian hasad" adalah idea usang. Mac tidak selamat dari perisian hasad, dan tidak lama lagi.

Ini bukan untuk mengatakan bahawa macOS adalah sistem operasi tidak selamat: tidak. Tetapi macOS, seperti Windows dan Linux, terdedah kepada kesilapan pengguna. Pada tahap tertentu, memastikan Mac anda bebas daripada perisian hasad terpulang kepada anda.

Kami telah mengumpul beberapa petua untuk pengguna Mac, tetapi terdapat banyak perkara yang boleh anda lakukan yang tidak khusus untuk Mac juga-jadi pastikan anda menyemak panduan lengkap kami untuk keselamatan asas selain petua berikut.

Pastikan Mac anda, dan Perisian Lain, Sehingga Tarikh

Anda tahu bagaimana macOS akan memberitahu anda tentang kemas kini baru, dan anda sentiasa klik "Ingatkan Saya Kemudian"? Ya, anda perlu berhenti melakukannya.

Cara paling penting, dan paling mudah untuk memastikan Mac anda selamat daripada perisian hasad adalah untuk memastikan macOS dan semua apl anda dikemas kini. Kemas kini sistem patch kelemahan keselamatan diketahui, jadi jika anda tidak up to date anda meninggalkan bukaan terdokumen sekarang di sana untuk perisian hasad yang berpotensi mengeksploitasi. Kemas kini sistem juga mengemas kini X-Protect, perisian anti-malware tersembunyi Mac anda, memberikan anda perlindungan peringkat sistem terhadap malware biasa.

Kemas kini untuk aplikasi anda juga penting. Penyemak imbas anda adalah vektor potensi besar untuk dijangkiti, jadi pastikan itu adalah terkini. Kerentanan dalam mana-mana permohonan adalah masalah yang berpotensi.

Dengan gembira, Mac App Store membuat pengurusan kemas kini dengan mudah, dengan meletakkan kemas kini sistem dan kemas kini untuk banyak aplikasi anda dalam satu tempat. Dan macOS sangat baik untuk memberitahu anda tentang kemas kini ini, dengan spanduk yang tidak boleh dilepaskan dan nombor dalam bar menu. Anda bahkan boleh mendayakan kemas kini automatik di latar belakang jika anda tidak mahu berurusan dengan menguruskan semuanya dengan sendiri.

Bagi aplikasi yang anda tidak dapat dari Mac App Store, itu terpulang kepada anda. Jika anda melihat pemberitahuan yang menegaskan bahawa anda memasang kemas kini, lakukannya. Ini menjengkelkan, pasti, tetapi ia merupakan cara penting untuk memastikan Mac anda selamat.

Hanya Pasang Perisian Yang Anda Percayai

Jika anda tahu di mana anda melihat, anda boleh menemui sebarang aplikasi Mac secara percuma. Ia dipanggil "cetak rompak," dan saya yakin seorang warganegara yang bangga seperti anda sendiri tidak pernah mendengarnya.

Serius, walaupun: memasang aplikasi Mac cetak rompak dari tapak samar adalah cara paling umum untuk berakhir dengan perisian hasad, diikuti dengan rapat dengan mengklik iklan yang menunjukkan sesuatu seperti "Perisian Adobe Flash anda sudah lapuk." Jika anda memasang perisian dari laman yang tidak dapat dipercayai, tidak perisian anti-malware boleh membantu anda, dan tidak memberitahu apa jenis jangkitan anda mungkin berakhir.

Jadi jangan lakukan itu. Sentiasa muat turun perisian dari Mac App Store, atau terus dari laman web rasmi perisian. Sekiranya anda mendapat pop yang mengatakan bahawa Adobe Flash sudah lapuk, ia mungkin penipuan-tetapi jika anda ingin memastikan, pergi ke Adobe.com dan bukannya mengklik popup dan semak kemas kini dari sumber rasmi.

Secara lalai, Mac anda hanya akan menjalankan perisian dari pemaju yang diberi kuasa, yang bagus. Ini adalah lapisan keselamatan penting untuk anda. Jadi, walaupun kami telah menunjukkan kepada anda cara membuka aplikasi dari "Pemaju yang Tidak dikenali" pada Mac anda, anda hanya perlu melakukan ini jika anda yakin bahawa aplikasi yang anda berikan kebenaran untuk dijalankan adalah dari sumber yang boleh dipercayai. Saya cuba untuk menghadkan ini kepada projek-projek dengan kod sumber awam, tetapi anda perlu membuat peraturan untuk diri sendiri. Pastikan anda hanya menjalankan aplikasi yang anda tahu untuk fakta bahawa anda boleh mempercayai.

Lumpuhkan Java dan Flash

Dua daripada vektor yang paling biasa untuk malware Mac adalah Java dan Flash, plugin pelayar yang menguasai web awal tetapi semakin menjadi usang. Ia penting untuk memastikan plugin ini sentiasa terkini.

Pada Java dan Flash web moden kedua-duanya boleh dielakkan. Safari, penyemak imbas web lalai pada macOS, menonaktifkan kedua-duanya secara lalai, hanya menjalankan plugin sekalipun anda mendayakan semula mereka secara khusus.

Anda boleh mematikan plugin ini dalam pelayar lain juga, dan mungkin idea yang baik untuk mematikan Flash dan Java pada dasarnya semua keadaan. Dayakan mereka hanya di tapak yang anda percayai, dan hanya apabila perlu. Web moden tidak memerlukan Java atau Flash lagi, jadi jika anda boleh mengelakkannya berjalan sama sekali yang mungkin untuk yang terbaik.

Jangan Lumpuhkan Perlindungan Identiti Sistem

Perlindungan Identiti Sistem, yang dipanggil SIP untuk pendek oleh sesetengah pihak dan "tanpa akar" oleh orang lain, menjadikannya pada dasarnya mustahil untuk apa-apa tetapi bundel pembaharuan macOS untuk mengubah aspek teras sistem pengendalian. Manakala sebelum ini pengguna boleh membuka Terminal dan mengubah apa-apa mengenai sistem dengan pengetahuan yang mencukupi, sebahagian besar sistem itu benar-benar mematikan sekarang.

Ini memecahkan banyak tweak sistem lama, oleh itu sesetengah orang mencari cara untuk melumpuhkan perlindungan identiti sistem. Tetapi melumpuhkan SIP adalah idea yang sangat buruk. Jika anda mempunyai keupayaan untuk mengubah teras sistem pengendalian, begitu juga dengan malware yang anda jalankan, yang menjadikannya lebih sulit untuk mengesan dan menghapuskan malware seperti itu. Atas sebab ini, kami mencadangkan anda meninggalkan SIP sahaja.

Jalankan Imbas Alat Perisian

Kami telah menunjukkan kepada anda bagaimana untuk membuang malware dan adware dari Mac anda, dan dalam artikel itu kami mencadangkan Malwarebytes untuk Mac untuk imbasan malware sekali-sekala. Ia adalah program yang hebat untuk dikesan apabila anda mengesyaki Mac anda dijangkiti, tetapi walaupun anda tidak mempunyai sebarang syak wasangka, itulah kebiasaan yang baik untuk menjalankan imbasan dari semasa ke semasa. Dengan cara itu, jika anda dijangkiti, anda boleh sekurang-kurangnya mengetahui dengan cepat.

Jika anda menginginkan pengimbas malware yang sentiasa aktif, kami mengesyorkan Sophos, yang percuma untuk pengguna di rumah dan mempunyai reputasi yang sangat baik. Ia boleh menjadi berat pada sumber sistem, tetapi adalah baik jika anda ingin menangkap jangkitan yang berpotensi dalam masa nyata.