XProtect Guide : comment il fonctionne et protège votre Mac

Aujourd’hui, nous attendons dans l’un des principaux outils avec qui protège notre Mac d’Apple, on l’appelle XProtect et est un premier filtre de sécurité importantes pour OS X.


Ces derniers mois, Apple a bloqué l’insécurité versions de Java et Flash pour OS X, donc les anciennes versions de Java et Flash soudain ne fonctionnent plus. Parfois le développeur du logiciel doit libérer encore une correction, et l’utilisateur doit mettre à niveau vers la dernière version du logiciel utilisé.


La mise en quarantaine du fichier est une fonctionnalité introduite dans Snow Leopard : lorsque vous téléchargez un fichier potentiellement dangereux en utilisant une application telle qu’un navigateur ou par courrier, le système d’exploitation va vous alerter et demander si vous voulez vraiment pour l’ouvrir. Dans Snow Leopard, mise en quarantaine a été élargi pour vérifier la technologie Trojans XProtect Rechercher les logiciels malveillants connus. La liste des trojan reconnue a été malware prolongée plusieurs fois et de nouvel définitions sont téléchargées chaque jour si elles sont disponibles. Si vous essayez d’ouvrir un fichier mis en quarantaine est en fait un cheval de Troie vous obtiendrez un avertissement.


Qu’est-ce et comment XProtect
Voici un aperçu de ce mécanisme de protection.


XProtect


XProtect vérifie chaque télécharger des fichiers potentiellement dangereux, de définitions de programmes malveillants sont à jour avec la mise à niveau de logiciel normal de OS x. Apple a récemment publié une mise à jour pour le cadre XProtect afin qu’il peut rechercher les mises à jour directement sur elle-même, de cette façon, Apple peuvent réagir plus rapidement aux menaces potentielles : malware se propage lorsque le temps de réponse (par exemple, antivirus) est crucial.
Ce mécanisme est contrôlé par le fichier XProtect.  Il est situé à l’emplacement suivant: >> bibliothèque système CoreServices CoreType >. bundle contenu > >. ici, vous pouvez aussi voir le fichier XProtect.meta.plist, dans ce fichier, vous pouvez trouver le numéro de version, cela sert à vérifier si une mise à jour est nécessaire. Ici vous pouvez trouver même si un logiciel a été bloqué et mis en quarantaine.Lorsque vous ouvrez le fichier XProtect.meta.plist avec un éditeur de texte, vous pouvez modifier la valeur de chaîne d’un logiciel verrouillé alors que les versions précédentes de la siao logiciel. Gardez à l’esprit que, si un fichier est verrouillé il n’y a probablement une bonne raison.
Vous pouvez activer la fonction de mise à jour automatique de XProtect va à l’emplacement suivant: > préférences générales >> fonctions avancées de sécurité. Ici, vous pouvez choisir d’activer la fonctionnalité de mise à jour automatique. Si vous voulez forcer une mise à jour manuelle des définitions vous pouvez exécuter la commande suivante dans un Terminal : sudo launchctl com. apple. xprotectupdater. Apple a fait plusieurs foulées et XProtect améliorée après les récents cas de malware plutôt répandu, mais vous devez vous rappeler qu’il n’est pas un substitut pour un bon antivirus.Surtout quand nous utilisons programmes peer-to-peer, partage de fichiers et torrent, qui sont un des vecteurs plus grands pour les logiciels malveillants, nous recommandons fortement de tester la fonction de quarantaine.Lion de montagne (OS X 10.8), Apple a ajouté Gatekeeper, ce qui permet de limiter ce que les applications peuvent être effectuées selon la signature sur le code ; est une méthode par laquelle un développeur utilise un certificat de sécurité délivré par Apple pour signer son app et une demande signée ne peut être modifiée sans casser la signature.
Scan antivirus produits vont réagir beaucoup plus vite qu’ils peuvent faire le mécanisme XProtect. Pour être la plus sûre possible je suggère d’utiliser XProtect en combinaison avec un produit antivirus.


Télécharger MacKeeper le meilleur antivirus pour le Mac!

Download MacKeeper