Giải thích XProtect: Phần mềm chống phần mềm độc hại tích hợp trên Mac của bạn hoạt động như thế nào

Mục lục:

Giải thích XProtect: Phần mềm chống phần mềm độc hại tích hợp trên Mac của bạn hoạt động như thế nào
Giải thích XProtect: Phần mềm chống phần mềm độc hại tích hợp trên Mac của bạn hoạt động như thế nào

Video: Giải thích XProtect: Phần mềm chống phần mềm độc hại tích hợp trên Mac của bạn hoạt động như thế nào

Video: Giải thích XProtect: Phần mềm chống phần mềm độc hại tích hợp trên Mac của bạn hoạt động như thế nào
Video: CHỌN LOA ALPINE NÀO CHO PHÙ HỢP VỚI XE VÀ NGÂN SÁCH CỦA BẠN? - YouTube 2024, Tháng tư
Anonim
Máy Mac của bạn có chức năng chống phần mềm độc hại (hoặc chống vi rút) tích hợp sẵn. Nó hoạt động rất nhiều khủng khiếp như phần mềm chống vi-rút trên Windows, kiểm tra các ứng dụng bạn chạy và đảm bảo chúng không khớp với danh sách các ứng dụng đã biết.
Máy Mac của bạn có chức năng chống phần mềm độc hại (hoặc chống vi rút) tích hợp sẵn. Nó hoạt động rất nhiều khủng khiếp như phần mềm chống vi-rút trên Windows, kiểm tra các ứng dụng bạn chạy và đảm bảo chúng không khớp với danh sách các ứng dụng đã biết.

Không giống như Windows Defender, được bao gồm trong Windows 8 và Windows 10 và có giao diện hiển thị, chức năng chống vi-rút tích hợp của Mac ẩn nhiều hơn.

Cách hoạt động của XProtect

Tính năng bảo vệ chống phần mềm độc hại tích hợp trên Mac OS X được gọi là "XProtect", về mặt kỹ thuật là tính năng được tích hợp trong "Kiểm dịch tệp". Tính năng này được thêm vào năm 2009 với Mac OS X 10.6 Snow Leopard.

Khi bạn mở một ứng dụng được tải xuống từ Internet bằng cách sử dụng ứng dụng “Kiểm dịch nhận thức tệp” như Safari, Chrome, Mail hoặc iChat, bạn sẽ thấy thông báo cảnh báo thông báo cho bạn ứng dụng được tải xuống từ trang web cùng với trang web cụ thể đã được tải xuống từ và khi nào.

Nó giống như hộp thoại cảnh báo “Ứng dụng này được tải xuống từ Internet!” Bạn sẽ thấy sau khi tải xuống và cố gắng chạy một ứng dụng trên Windows.

Trở lại năm 2009, Apple đã thực hiện Kiểm dịch tệp cũng kiểm tra các tệp ứng dụng đã tải xuống dựa vào danh sách được lưu trữ trong tệp Hệ thống / Thư viện / Dịch vụ cốt lõi / CoreTypes.bundle / Nội dung / Tài nguyên / XProtect.plist trên máy Mac của bạn. Bạn thậm chí có thể mở tệp này và xem danh sách các ứng dụng độc hại mà Mac OS X đang kiểm tra khi bạn mở các tệp ứng dụng đã tải xuống.
Trở lại năm 2009, Apple đã thực hiện Kiểm dịch tệp cũng kiểm tra các tệp ứng dụng đã tải xuống dựa vào danh sách được lưu trữ trong tệp Hệ thống / Thư viện / Dịch vụ cốt lõi / CoreTypes.bundle / Nội dung / Tài nguyên / XProtect.plist trên máy Mac của bạn. Bạn thậm chí có thể mở tệp này và xem danh sách các ứng dụng độc hại mà Mac OS X đang kiểm tra khi bạn mở các tệp ứng dụng đã tải xuống.

Khi bạn mở một ứng dụng đã tải xuống, File Quarantine sẽ kiểm tra xem nó có khớp với bất kỳ định nghĩa phần mềm độc hại nào trong tệp XProtect hay không. Nếu có, bạn sẽ thấy thông báo cảnh báo nhanh hơn cho biết việc chạy tệp sẽ làm hỏng máy tính của bạn và thông báo cho bạn định nghĩa phần mềm độc hại nào phù hợp.

Image
Image

Nhận cập nhật định nghĩa

Cập nhật định nghĩa phần mềm độc hại đến qua quy trình cập nhật phần mềm thông thường của Apple. Giống như các bản cập nhật phần mềm khác trên Mac OS X, các bản cập nhật này được bật theo mặc định nhưng có thể bị tắt.

Để xem cài đặt này, hãy nhấp vào menu Apple, chọn Tùy chọn hệ thống và nhấp vào biểu tượng Cửa hàng ứng dụng. Đảm bảo tùy chọn “Cài đặt tệp dữ liệu hệ thống và cập nhật bảo mật” được bật. Nếu bạn tắt nó, máy Mac của bạn sẽ không cập nhật tệp XProtect của nó với các định nghĩa mới nhất từ Apple.

Image
Image

Vậy, nó hữu ích như thế nào?

XProtect rất hữu ích, nhưng không hoàn hảo. Đó là một phần mềm diệt virus khá thô sơ. Nó chỉ kiểm tra các tập tin tải về chạy qua File Quarantine, nó làm cho nó tương tự như tính năng SmartScreen trên Windows. Nó được thiết kế để ngồi giữa máy Mac và web, ngăn bạn chạy một số ứng dụng độc hại đã biết. Đó là nó.

Không giống như các ứng dụng chống vi-rút khác, XProtect không sử dụng bất kỳ loại phỏng đoán nâng cao nào. Nó chỉ tìm kiếm một số tập tin xấu mà Apple đã liệt kê cụ thể. Điều này cho phép Apple đặt phanh trên bất kỳ phần mềm độc hại nào của Mac trước khi nó mất kiểm soát và đảm bảo máy Mac của bạn được bảo vệ khỏi tải xuống bất kỳ phần mềm độc hại nào cũ trên mạng.

XProtect chỉ là một cách thuận tiện để Apple liệt kê các phần mềm độc hại riêng lẻ. Nhưng nó không chăm sóc làm sạch bất kỳ nhiễm trùng hiện có và không kiểm tra để đảm bảo máy Mac của bạn được sạch sẽ trong nền. Danh sách phần mềm độc hại cũng rất hạn chế, với tệp XProtect chứa 49 định nghĩa vào lúc này. Apple đã thêm một số phần mềm quảng cáo vào danh sách XProtect, nhưng phần mềm quảng cáo hầu như không bị chặn. Thật không may, phần mềm quảng cáo đi kèm đang trở nên tồi tệ trên Mac OS X vì nó nằm trên Windows.

Các công nghệ khác giúp bảo vệ máy Mac của bạn an toàn. Cụ thể, cài đặt mặc định của Gatekeeper ngăn các ứng dụng chạy trên máy Mac của bạn trừ khi chúng đến từ Mac App Store hoặc được các nhà phát triển được phê duyệt ký.

Image
Image

Câu hỏi thực sự là liệu bạn có cần phần mềm chống vi-rút của bên thứ ba trên máy Mac hay không. Đó là một trong những khó khăn. Trong quá khứ, chúng tôi (và những người khác) đã đề xuất chống lại các chương trình chống vi-rút cho Mac OS X.

Nhưng crapware trên Mac OS X đang trở nên tồi tệ hơn và tệ hơn. Mặt khác, hầu hết các chương trình chống phần mềm độc hại không chặn phần mềm quảng cáo khủng khiếp này. Chúng tôi vẫn không đề xuất phần mềm chống vi-rút cho máy Mac và chúng tôi không chắc chắn ứng dụng nào chúng tôi sẽ đề xuất nếu chúng tôi cần chọn một ứng dụng. Tuy nhiên, phần mềm chống phần mềm độc hại dành cho Mac OS X ngày càng trở nên hữu ích hơn với mỗi ngày trôi qua.

Đề xuất: