شرح XProtect كيف تعمل برامج مكافحة البرامج الضارة الخاصة بجهاز Mac الخاص بك

يحتوي جهاز Mac على وظيفة مضادة للبرامج الضارة (أو برامج مكافحة الفيروسات) مضمنة. تعمل الكثير مثل برامج مكافحة الفيروسات على Windows ، وتفحص التطبيقات التي تقوم بتشغيلها وضمان أنها لا تطابق قائمة التطبيقات المعروفة سيئة.

بخلاف برنامج Windows Defender ، الذي تم تضمينه في Windows 8 و Windows 10 ولديه واجهة مرئية ، فإن وظيفة مكافحة الفيروسات المضمنة في Mac مخفية أكثر بكثير.

كيف يعمل XProtect

تُعرف الحماية المضمنة المضادة للبرامج الضارة على نظام التشغيل Mac OS X باسم "XProtect" ، وهي ميزة تقنيًا مضمنة في "File Quarantine". تمت إضافة هذه الميزة مرة أخرى في عام 2009 باستخدام نظام التشغيل Mac OS X 10.6 Snow Leopard.

عند فتح تطبيق تم تنزيله من الإنترنت باستخدام تطبيق "الملف المعياري للمعرفة" مثل Safari أو Chrome أو Mail أو iChat ، سترى رسالة تحذير تخبرك بأنه تم تنزيل التطبيق من الويب إلى جانب موقع الويب المحدد عليه تم تنزيله من ومتى.

يشبه إلى حد كبير مربعات حوار التحذير "تم تنزيل هذا التطبيق من الإنترنت!" بعد تنزيله ومحاولة تشغيل تطبيق على نظام التشغيل Windows.

في عام 2009 ، قامت Apple بفحص ملف Quarantine أيضًا للتحقق من ملفات التطبيقات التي تم تنزيلها مقابل قائمة مخزنة في ملف System / Library / Core Services / CoreTypes.bundle / Contents / Resources / XProtect.plist على جهاز Mac الخاص بك. يمكنك أيضًا فتح هذا الملف والاطلاع على قائمة التطبيقات الضارة التي يبحث عنها Mac OS X عند فتح ملفات التطبيق التي تم تنزيلها.

عندما تقوم بفتح تطبيق تم تنزيله ، يقوم File Quarantine بالتحقق مما إذا كان يتطابق مع أي من تعريفات البرامج الضارة في ملف XProtect. إذا حدث ذلك ، فسترى رسالة تحذير أكثر سوءًا تفيد بأن تشغيل الملف سيؤدي إلى إتلاف جهاز الكمبيوتر وإبلاغك بتعريف البرنامج الضار الذي يطابقه.

الحصول على تحديثات التعريف

تصل تحديثات تعريف البرامج الضارة عبر عملية تحديث البرامج العادية من Apple. مثل تحديثات البرامج الأخرى على نظام التشغيل Mac OS X ، يتم تمكينها افتراضيًا ، ولكن يمكن تعطيلها.

لعرض هذا الإعداد ، انقر فوق قائمة Apple ، وحدد System Preferences ، وانقر فوق رمز App Store. تأكد من تمكين الخيار "تثبيت ملفات بيانات النظام وتحديثات الأمان". إذا قمت بتعطيله ، فلن يقوم نظام التشغيل Mac بتحديث ملف XProtect الخاص به بأحدث التعريفات من Apple.

لذا ، كيف هو مفيد?

XProtect مفيد ، ولكن ليس مثاليا. انها مكافحة الفيروسات بدائية إلى حد ما. ولا يتحقق إلا من الملفات التي تم تنزيلها والتي يتم تشغيلها من خلال ملف Quarantine ، مما يجعله مماثلًا لميزة SmartScreen على Windows. إنه مصمم ليجلس بين جهاز Mac والويب ، مما يمنعك من تشغيل بعض التطبيقات الضارة المعروفة. هذا هو.

على عكس تطبيقات مكافحة الفيروسات الأخرى ، لا يستخدم XProtect أي نوع من الاستدلال المتقدمة. انها مجرد تبحث عن عدد قليل من الملفات السيئة أبل المدرجة على وجه التحديد. يسمح هذا لشركة Apple بوضع المكابح على أي برامج ضارة لنظام ماكنتوش قبل أن تخرج عن نطاق السيطرة وتضمن حماية جهاز Mac من أي قطع قديمة من البرامج الضارة.

يعد XProtect مجرد طريقة ملائمة لأبل لوضع قائمة فردية من البرامج الضارة. ولكن لا تهتم بتنظيف أي إصابات موجودة ولا تتحقق للتأكد من أن جهاز Mac نظيف في الخلفية. كما أن قائمة البرامج الضارة محدودة للغاية ، حيث يحتوي ملف XProtect على 49 تعريفًا في الوقت الحالي. لقد أضافت Apple بعض البرامج الإعلانية إلى قائمة XProtect ، ولكن في الغالب لا يتم حظر برامج الإعلانات المتسللة. لسوء الحظ ، فإن برامج الإعلانات المتسلسلة أصبحت سيئة على نظام التشغيل Mac OS X كما هو الحال في Windows.

تساعد التقنيات الأخرى في الحفاظ على أمان Mac الخاص بك. على وجه الخصوص ، يمنع الإعداد الافتراضي ل Gatekeeper تشغيل التطبيقات على جهاز Mac الخاص بك ما لم يكن من متجر تطبيقات Mac أو موقعًا من مطورين معتمدين.

السؤال الحقيقي هو ما إذا كنت بحاجة إلى برنامج مكافحة فيروسات تابع لجهة أخرى على جهاز Mac الخاص بك. هذا واحد قاسي. في الماضي ، أوصينا (وغيرنا) ضد برامج مكافحة الفيروسات لنظام التشغيل Mac OS X.

لكن crapware على نظام التشغيل Mac OS X أصبح أسوأ وأسوأ. من ناحية أخرى ، فإن معظم برامج مكافحة البرامج الضارة لا تمنع هذه البرامج الإعلانية المرعبة على أي حال. ما زلنا لا نوصي باستخدام برنامج مكافحة الفيروسات لأجهزة Mac ، ولسنا متأكدين من التطبيق الذي نوصي به إذا كنا بحاجة إلى اختيار واحد. لا يزال برنامج مكافحة البرامج الضارة لنظام التشغيل Mac OS X يبدو أكثر وأكثر فائدة مع كل يوم يمر.

Image Credit: frankieleon on Flickr