xprotect解釋：你的mac內建的反惡意軟體是如何工作的

您的Mac具有內建的反惡意軟體（或防病毒）功能。它的工作原理很像Windows上的防毒軟體，檢查你執行的應用程式，確保它們與已知的壞應用程式列表不匹配。...

您的Mac具有內建的反惡意軟體（或防病毒）功能。它的工作原理很像Windows上的防毒軟體，檢查你執行的應用程式，確保它們與已知的壞應用程式列表不匹配。

與WindowsDefender不同，它包含在Windows8和Windows10中，有一個可見的介面，Mac的內建防病毒功能要隱藏得多。

xprotect的工作原理

Mac OS X上的內建反惡意軟體保護被稱為“XProtect”，這在技術上是內置於“檔案隔離”中的一項功能。早在2009年Mac OS X 10.6 Snow Leopard就添加了這項功能。

當您使用“檔案隔離感知”應用程式（如Safari、Chrome、Mail或iChat）開啟從Internet下載的應用程式時，您將看到一條警告訊息，通知您該應用程式是從web下載的，以及下載該應用程式的特定網站和時間。

這有點像“這個應用程式是從網上下載的！“下載並嘗試在Windows上執行應用程式後將看到的警告對話方塊。

早在2009年，蘋果公司**的檔案隔離系統（filequantial）還根據儲存在System/Library/Core Services中的列表檢查下載的應用程式檔案/CoreTypes.bundle/Contents/Resources/XProtect包Mac上的.plist檔案。您甚至可以開啟此檔案，並在開啟下載的應用程式檔案時檢視Mac OS X正在檢查的惡意應用程式列表。

開啟下載的應用程式時，檔案隔離會檢查它是否與XProtect檔案中的任何惡意軟體定義匹配。如果這樣做，你會看到一個更惡劣的警告訊息，說執行該檔案將損壞你的計算機，並通知你哪個惡意軟體定義匹配。

獲取定義更新

惡意軟體定義更新透過蘋果的正常軟體更新過程到達。與Mac OS X上的其他軟體更新一樣，這些更新在預設情況下處於啟用狀態，但可以禁用。

要檢視此設定，請單擊Apple選單，選擇系統首選項，然後單擊App Store圖示。確保已啟用“安裝系統資料檔案和安全更新”選項。如果你禁用它，你的Mac將不會用蘋果的最新定義更新XProtect檔案。

那麼，它有多有用呢？

相關報道：MacOSX不再安全：垃圾軟體/惡意軟體的流行已經開始

XProtect很有用，但並不完美。這是一個相當初級的防毒軟體。它只檢查透過檔案隔離執行的下載檔案，這與Windows上的SmartScreen功能類似。它被設計成介於Mac和web之間，防止您執行一些已知的惡意應用程式。就這樣。

與其他防病毒應用程式不同，XProtect不使用任何高階啟發式方法。它只是在尋找蘋果特別列出的一些壞檔案。這使得蘋果可以在任何一點Mac惡意軟體失控之前對其進行控制，並確保你的Mac不會下載任何舊的惡意軟體。

相關：如何在你的Mac上開啟“不明開發者”的應用程式

XProtect只是蘋果將單個惡意軟體列入黑名單的一種便捷方式。但它不負責清除任何現有的感染，也不檢查以確保你的Mac在後臺是乾淨的。惡意軟體的列表也非常有限，XProtect檔案目前包含49個定義。蘋果在XProtect列表中增加了一些廣告軟體，但大部分廣告軟體都沒有被遮蔽。不幸的是，捆綁廣告軟體在MacOSX上變得和在Windows上一樣糟糕。

其他技術確實有助於確保Mac電腦的安全。特別是，Gatekeeper的預設設定阻止應用程式在Mac上執行，除非它們來自Mac應用商店或由認可的開發人員簽名。