If-Koubou

XProtect Dijelaskan: Cara Kerja Perangkat Lunak Anti-malware Mac Anda Bekerja

XProtect Dijelaskan: Cara Kerja Perangkat Lunak Anti-malware Mac Anda Bekerja (Bagaimana caranya)

Mac Anda memiliki fungsi anti-malware (atau antivirus) built-in. Ini bekerja sangat banyak seperti perangkat lunak antivirus pada Windows, memeriksa aplikasi yang Anda jalankan dan memastikan mereka tidak cocok dengan daftar aplikasi yang dikenal-buruk.

Tidak seperti Windows Defender, yang termasuk dalam Windows 8 dan Windows 10 dan memiliki antarmuka yang terlihat, fungsi antivirus bawaan Mac jauh lebih tersembunyi.

Cara Kerja XProtect

Perlindungan anti-malware built-in pada Mac OS X dikenal sebagai "XProtect," yang secara teknis merupakan fitur yang dibangun ke "File Quarantine." Fitur ini ditambahkan kembali pada tahun 2009 dengan Mac OS X 10.6 Snow Leopard.

Ketika Anda membuka aplikasi yang diunduh dari Internet menggunakan aplikasi "File-Quarantine-aware" seperti Safari, Chrome, Mail, atau iChat, Anda akan melihat pesan peringatan yang memberi tahu Anda bahwa aplikasi telah diunduh dari web bersama dengan situs web tertentu telah diunduh dari dan kapan.

Ini seperti dialog "Aplikasi ini diunduh dari Internet!" Yang akan Anda lihat setelah mengunduh dan mencoba menjalankan aplikasi di Windows.

Kembali pada tahun 2009, Apple membuat File Quarantine juga memeriksa file aplikasi yang diunduh terhadap daftar yang tersimpan dalam file System / Library / Core Services / CoreTypes.bundle / Contents / Resources / XProtect.plist di Mac Anda. Anda bahkan dapat membuka file ini dan melihat daftar aplikasi berbahaya yang Mac OS X sedang periksa ketika Anda membuka file aplikasi yang diunduh.

Ketika Anda membuka aplikasi yang diunduh, File Quarantine memeriksa apakah itu cocok dengan definisi malware apa pun di file XProtect. Jika ya, Anda akan melihat pesan peringatan nastier yang mengatakan menjalankan file akan merusak komputer Anda dan memberi tahu Anda definisi malware mana yang cocok.

Mendapatkan Pembaruan Definisi

Pembaruan definisi malware tiba melalui proses pembaruan perangkat lunak normal Apple. Seperti pembaruan perangkat lunak lain di Mac OS X, ini diaktifkan secara default, tetapi dapat dinonaktifkan.

Untuk melihat pengaturan ini, klik menu Apple, pilih System Preferences, dan klik ikon App Store. Pastikan opsi "Instal file data sistem dan pembaruan keamanan" diaktifkan. Jika Anda menonaktifkannya, Mac Anda tidak akan memperbarui file XProtect dengan definisi terbaru dari Apple.

Jadi, Bagaimana Berguna Itu?

XProtect berguna, tetapi tidak sempurna. Ini adalah antivirus yang belum sempurna. Ini hanya memeriksa file yang diunduh yang dijalankan melalui File Quarantine, yang membuatnya mirip dengan fitur SmartScreen di Windows. Ini dirancang untuk duduk di antara Mac Anda dan web, mencegah Anda menjalankan beberapa aplikasi yang dikenal jahat. Itu dia.

Tidak seperti aplikasi antivirus lainnya, XProtect tidak menggunakan heuristik canggih apa pun. Itu hanya mencari beberapa file buruk yang secara khusus terdaftar di Apple. Hal ini memungkinkan Apple untuk memasang rem pada setiap bit malware Mac sebelum terlalu di luar kendali dan memastikan Mac Anda terlindungi dari mengunduh potongan malware lama di luar sana.

XProtect hanyalah cara mudah bagi Apple untuk membuat daftar hitam malware. Tetapi tidak perlu membersihkan semua infeksi yang ada dan tidak memeriksa untuk memastikan Mac Anda bersih di latar belakang. Daftar malware juga sangat terbatas, dengan file XProtect mengandung 49 definisi saat ini. Apple telah menambahkan beberapa adware ke daftar XProtect, tetapi adware sebagian besar tidak diblokir. Sayangnya, paket adware menjadi buruk di Mac OS X seperti pada Windows.

Teknologi lain membantu menjaga Mac Anda tetap aman. Secara khusus, pengaturan standar Gatekeeper mencegah aplikasi berjalan di Mac Anda kecuali mereka dari Mac App Store atau ditandatangani oleh pengembang yang disetujui.

Pertanyaan sebenarnya adalah apakah Anda memerlukan antivirus pihak ketiga di Mac Anda. Itu yang sulit. Di masa lalu, kami (dan lainnya) telah merekomendasikan terhadap program antivirus untuk Mac OS X.

Tapi crapware pada Mac OS X menjadi lebih buruk dan lebih buruk. Di sisi lain, sebagian besar program antimalware tidak memblokir adware yang mengerikan ini. Kami masih tidak merekomendasikan perangkat lunak antivirus untuk Mac, dan kami tidak yakin aplikasi mana yang akan kami sarankan jika kami perlu memilihnya. Namun, perangkat lunak anti-malware untuk Mac OS X terlihat semakin berguna setiap harinya.

Kredit Gambar: frankieleon di Flickr