XProtect Dijelaskan Bagaimana Perisian Anti-malware terbina dalam Mac anda berfungsi

Mac anda mempunyai kefungsian anti-malware (atau antivirus) terbina dalam. Ia berfungsi banyak sekali seperti perisian antivirus pada Windows, memeriksa aplikasi yang anda jalankan dan memastikan ia tidak sepadan dengan senarai aplikasi yang diketahui buruk.

Tidak seperti Windows Defender, yang disertakan dalam Windows 8 dan Windows 10 dan mempunyai antara muka yang kelihatan, fungsi antivirus terbina dalam Mac jauh lebih tersembunyi.

Bagaimana Kerja XProtect

Perlindungan anti-malware terbina dalam pada Mac OS X dikenali sebagai "XProtect," yang secara teknikal adalah ciri yang dibina menjadi "Kuarantin Fail." Ciri ini telah ditambah kembali pada tahun 2009 dengan Mac OS X 10.6 Snow Leopard.

Apabila anda membuka aplikasi yang dimuat turun dari Internet menggunakan aplikasi "Berkesan Kuarantin" seperti Safari, Chrome, Mail, atau iChat, anda akan melihat mesej amaran yang memaklumkan kepada anda aplikasi telah dimuat turun dari web bersama laman web tertentu itu telah dimuat turun dari dan ketika.

Ini sedikit seperti dialog amaran "Aplikasi ini dimuat turun dari Internet!" Yang akan anda lihat selepas memuat turun dan cuba menjalankan aplikasi pada Windows.

Kembali pada tahun 2009, Apple membuat Kuarantin Fail juga menyemak fail aplikasi yang dimuat turun ke atas senarai yang disimpan dalam fail Sistem / Perpustakaan / Teras / CoreTypes.bundle / Kandungan / Sumber / XProtect.plist pada Mac anda. Anda juga boleh membuka fail ini dan melihat senarai aplikasi berniat jahat Mac OS X sedang menyemak apabila anda membuka fail aplikasi yang dimuat turun.

Apabila anda membuka aplikasi yang dimuat turun, cek Kuarantin Fail jika ia sepadan dengan mana-mana definisi malware dalam fail XProtect. Sekiranya ia berlaku, anda akan melihat mesej amaran nastier yang mengatakan menjalankan fail itu akan merosakkan komputer anda dan memberitahu anda definisi malware itu padanya.

Mendapatkan Kemas kini Definisi

Kemas kini definisi malware tiba melalui proses pembaruan perisian biasa Apple. Seperti kemas kini perisian lain pada Mac OS X, ini diaktifkan secara lalai, tetapi boleh dilumpuhkan.

Untuk melihat tetapan ini, klik menu Apple, pilih Keutamaan Sistem, dan klik ikon App Store. Pastikan "Pasang fail data sistem dan kemas kini keselamatan" pilihan didayakan. Jika anda mematikannya, Mac anda tidak akan mengemas kini fail XProtect dengan definisi terbaru dari Apple.

Jadi, Berapa Berguna Adakah Itu?

XProtect berguna, tetapi tidak sempurna. Ia adalah antivirus yang agak asas. Ia hanya memeriksa fail yang dimuat turun yang dijalankan melalui Kuarantin Fail, yang menjadikannya serupa dengan ciri SmartScreen pada Windows. Ia direka untuk duduk di antara Mac dan web anda, menghalang anda daripada menjalankan beberapa aplikasi yang diketahui berniat jahat. Itu sahaja.

Tidak seperti aplikasi antivirus lain, XProtect tidak menggunakan sebarang jenis heuristik maju. Ia hanya mencari segelintir fail buruk Apple telah tersenarai secara khusus. Ini membolehkan Apple meletakkan brek pada sebarang malware Mac sebelum ia tidak dapat mengawal dan memastikan Mac anda dilindungi daripada memuat turun mana-mana keping malware lama di luar sana.

XProtect adalah cara yang mudah untuk Apple untuk menyenaraihitamkan malware individu. Tetapi ia tidak menjaga pembersihan mana-mana jangkitan yang sedia ada dan tidak memeriksa untuk memastikan Mac anda bersih di latar belakang. Senarai malware juga sangat terhad, dengan fail XProtect mengandungi 49 definisi pada masa ini. Apple telah menambah beberapa adware ke senarai XProtect, tetapi adware kebanyakannya tidak disekat. Malangnya, adware yang dibundel menjadi buruk pada Mac OS X kerana ia berada di Windows.

Teknologi lain membantu memastikan Mac anda selamat. Khususnya, tetapan lalai Gatekeeper menghalang aplikasi daripada berjalan pada Mac anda melainkan mereka dari Mac App Store atau ditandatangani oleh pemaju yang diluluskan.

Soalan sebenar adalah sama ada anda memerlukan antivirus pihak ketiga pada Mac anda. Itulah yang sukar. Pada masa lalu, kami (dan yang lain) telah mencadangkan program antivirus untuk Mac OS X.

Tetapi crapware pada Mac OS X semakin buruk dan lebih teruk. Sebaliknya, kebanyakan program antimalware tidak menyekat adware yang mengerikan ini juga. Kami masih tidak mencadangkan perisian antivirus untuk Mac, dan kami tidak pasti aplikasi mana yang kami cadangkan jika kami perlu memilihnya. Namun, perisian anti-malware untuk Mac OS X kelihatan lebih berguna pada setiap hari yang berlalu.

Image Credit: frankieleon pada Flickr