XProtect giải thích cách phần mềm chống phần mềm độc hại tích hợp trong máy Mac của bạn hoạt động

Máy Mac của bạn có chức năng chống phần mềm độc hại (hoặc phần mềm chống vi-rút) tích hợp. Nó hoạt động rất nhiều như phần mềm chống vi-rút trên Windows, kiểm tra các ứng dụng bạn chạy và đảm bảo chúng không khớp với danh sách các ứng dụng xấu được biết đến.

Không giống như Windows Defender, được bao gồm trong Windows 8 và Windows 10 và có giao diện hiển thị, chức năng chống vi-rút tích hợp của máy Mac bị ẩn nhiều hơn.

Cách thức hoạt động của XProtect

Tính năng bảo vệ chống phần mềm độc hại tích hợp trên Mac OS X được biết đến với tên là XP XProtect, về mặt kỹ thuật là một tính năng được tích hợp trong Kiểm dịch tệp của tập tin. Từ tính năng này đã được thêm vào năm 2009 với Mac OS X 10.6 Snow Leopard.

Khi bạn mở một ứng dụng được tải xuống từ Internet bằng cách sử dụng ứng dụng Nhận biết cách ly tệp của tập tin như Safari, Chrome, Mail hoặc iChat, bạn sẽ thấy một thông báo cảnh báo cho bạn biết ứng dụng đã được tải xuống từ web cùng với trang web cụ thể. được tải xuống từ và khi nào.

Nó hơi giống với ứng dụng này Ứng dụng này được tải xuống từ các hộp thoại cảnh báo Internet! Bạn sẽ thấy sau khi tải xuống và thử chạy một ứng dụng trên Windows.

Quay trở lại năm 2009, Apple đã thực hiện Kiểm dịch tệp cũng kiểm tra các tệp ứng dụng đã tải xuống theo danh sách được lưu trong tệp Hệ thống / Thư viện / Dịch vụ cốt lõi / CoreTypes.bundle / Nội dung / Tài nguyên / XProtect.plist trên máy Mac của bạn. Bạn thậm chí có thể mở tệp này và xem danh sách các ứng dụng độc hại mà Mac OS X đang kiểm tra khi bạn mở các tệp ứng dụng đã tải xuống.

Khi bạn mở một ứng dụng đã tải xuống, Kiểm dịch tệp sẽ kiểm tra xem nó có khớp với bất kỳ định nghĩa phần mềm độc hại nào trong tệp XProtect không. Nếu đúng như vậy, bạn sẽ thấy một thông báo cảnh báo nhanh hơn nói rằng việc chạy tệp sẽ làm hỏng máy tính của bạn và thông báo cho bạn định nghĩa phần mềm độc hại nào phù hợp với nó.

Nhận cập nhật định nghĩa

Cập nhật định nghĩa phần mềm độc hại đến thông qua quy trình cập nhật phần mềm thông thường của Apple. Giống như các bản cập nhật phần mềm khác trên Mac OS X, chúng được bật theo mặc định, nhưng có thể bị tắt.

Để xem cài đặt này, nhấp vào menu Apple, chọn Tùy chọn hệ thống và nhấp vào biểu tượng App Store. Đảm bảo các tệp dữ liệu hệ thống Cài đặt và cài đặt cập nhật bảo mật tùy chọn được bật. Nếu bạn tắt nó, máy Mac của bạn sẽ không cập nhật tệp XProtect của nó với các định nghĩa mới nhất từ ​​Apple.

Vì vậy, nó hữu ích như thế nào?

XProtect là hữu ích, nhưng không hoàn hảo. Đây là một phần mềm diệt virus khá thô sơ. Nó chỉ kiểm tra các tệp đã tải xuống chạy qua Kiểm dịch tệp, làm cho nó tương tự như tính năng SmartScreen trên Windows. Nó được thiết kế để ngồi giữa máy Mac và web, ngăn bạn chạy một vài ứng dụng độc hại đã biết. Đó là nó.

Không giống như các ứng dụng chống vi-rút khác, XProtect không sử dụng bất kỳ loại heuristic nâng cao nào. Nó chỉ tìm kiếm một số tập tin xấu mà Apple đã liệt kê cụ thể. Điều này cho phép Apple đặt phanh trên bất kỳ phần mềm độc hại Mac nào trước khi vượt quá tầm kiểm soát và đảm bảo máy Mac của bạn được bảo vệ khỏi việc tải xuống bất kỳ phần mềm độc hại cũ nào ngoài đó.

XProtect chỉ là một cách thuận tiện để Apple đưa vào danh sách đen các phần mềm độc hại. Nhưng nó không quan tâm đến việc làm sạch mọi nhiễm trùng hiện có và không kiểm tra để đảm bảo máy Mac của bạn sạch trong nền. Danh sách phần mềm độc hại cũng rất hạn chế, với tệp XProtect chứa 49 định nghĩa tại thời điểm này. Apple đã thêm một số phần mềm quảng cáo vào danh sách XProtect, nhưng phần mềm quảng cáo hầu như không bị chặn. Thật không may, phần mềm quảng cáo đi kèm đang trở nên tồi tệ trên Mac OS X như trên Windows.

Các công nghệ khác giúp giữ cho máy Mac của bạn an toàn. Cụ thể, cài đặt mặc định của Gatekeeper ngăn các ứng dụng chạy trên máy Mac của bạn trừ khi chúng từ Mac App Store hoặc được ký bởi các nhà phát triển được phê duyệt.

Câu hỏi thực sự là liệu bạn có cần một chương trình chống vi-rút của bên thứ ba trên máy Mac của bạn không. Đó là một trong những khó khăn. Trước đây, chúng tôi (và những người khác) đã khuyến nghị chống lại các chương trình chống vi-rút cho Mac OS X.

Nhưng crapware trên Mac OS X đang ngày càng tệ hơn. Mặt khác, hầu hết các chương trình chống phần mềm độc hại không chặn phần mềm quảng cáo khủng khiếp này. Chúng tôi vẫn không đề xuất phần mềm chống vi-rút cho máy Mac và chúng tôi không chắc chúng tôi muốn giới thiệu ứng dụng nào nếu cần chọn. Tuy nhiên, phần mềm chống phần mềm độc hại cho Mac OS X trông ngày càng hữu dụng hơn với mỗi ngày trôi qua.

Tín dụng hình ảnh: frankieleon trên Flickr