解释:苹果内置的杀毒软件

萝珊更新于2022年9月26日知识中心

简介

对许多人来说,苹果产品的吸引力在于其软件提供的各种好处,比如可靠的性能、高质量的UI和功能丰富的生态系统。然而,尽管它的用途和相对强大的数据安全保障,恶意软件和病毒是许多人担心的问题。

为此,苹果内置的反恶意软件系统被命名为Xprotectservice在保护macOS设备方面非常有价值,并具有健壮的防病毒协议。更新持续进行,准确地防御新旧病毒威胁。请继续阅读以了解更多细节。

xprotectservice

什么是Xprotectservice

是的,Xprotectservice是Mac设备中针对病毒和软件的内置实用程序,但除了基本的防病毒功能之外,它还有更多功能。

该特性主要关注恶意软件去除和基于签名的检测。后者利用YARA签名,并持续更新。它监测任何新的恶意软件菌株,影响设备和自动更新签名,除了系统更新,这是手动的。它会立即分析任何已知的恶意软件并阻止其执行。

显著的特点:

基于签名的新恶意软件品系评估—在macOS 10.15及更高版本的设备上,当您启动一个新的应用程序、在文件系统中更新一个应用程序或Xprotect签名更改后,该服务立即开始工作。当有恶意软件的迹象时,该软件会自动被屏蔽,用户会立即收到通知。

感染补救Xprotectservice功能还自带一个内置引擎,可以在系统和安全更新后修复任何感染。它定期评估系统是否有新的恶意软件感染,但不会重新启动您的macOS设备。

即时通知后,第三方安装-该软件检查你下载的文件,并会提供一个警告提示,以防你从文件隔离感知平台下载任何应用程序,如邮件,Chrome,Safari,或iChat.该警告提醒用户下载细节,从网站下载,以及时间。

如何运行Xprotectservice

现在您已经了解了Xprotect软件处理的功能,让我们讨论一下如何运行该技术。您必须按照某些步骤定期启用软件更新。

步骤1。转到Apple菜单,选择“System Preferences”。

选择系统的偏好

步骤2。从系统首选项菜单打开应用商店。控件的设置将出现。

打开应用程序商店

步骤3。启用“安装系统数据文件和安全更新”和“自动检查更新”的复选标记,使Xprotectservice能够自动地一致运行。

自动检查更新

步骤4。该软件会自动在苹果批准的恶意软件屏蔽列表中检查最新更新的恶意软件。下面的命令:

猫/系统/图书馆/ CoreServices / XProtect.bundle /内容/资源/ XProtect.plist

因此,如果您想检查一个特定的版本,如“A1 Version”,以检查OSX.Dok等特定版本。B、可以执行以下命令:

猫/系统/图书馆/ CoreServices / XProtect.bundle /内容/资源/ XProtect.plist|grep -A1 "Version",或者,

猫/系统/图书馆/ CoreServices / XProtect.bundle /内容/资源/ XProtect.plist|grep -A1 "OSX.Dok.B"

如果有匹配,按“Enter”后就会出现。

按回车键

如何关闭Xprotectservice

您可以执行第3部分中提到的自动更新Xprotectservice的步骤。不过,升级到新的macOS版本后,比如从macOS High Sierra升级到macOS Catalina,你会得到最新的Xcode编译。当git签出Xprotect.plist中的多个应用程序文件时,这可能会降低系统速度。

在这里,您可以通过在恢复模式中禁用该软件来禁用设备上的软件。然而,这将停止完整的系统完整性保护(SIP)功能。你可以这样做一段时间,然后很快重新激活它。否则,您的设备将容易受到各种恶意代码的影响,无法自我保护。

步骤1。通过按住“选项+命令+ R”键在恢复模式中重新启动macOS设备。等开机铃声响起。

步骤2。进入“公用事业”>“终端”。

去公用事业

步骤3。执行以下命令后重启设备:

csrutil禁用

运行以下命令

步骤4。按照相同的步骤1-3启用SIP功能。但是,添加下面的命令代替disable命令:

csrutil启用

启用SIP功能

第5步。重启你的Mac。

修复“Xprotectservice Mac High CPU”错误

使用前面的命令,您可以在您的设备上禁用Xprotectservice功能,因为它的庞大数据库滞后于Mac计算机。但是,您也可以使用特定的解决方案来修复Xprotectservice Mac High CPU问题,而不是直接禁用该软件。

  1. 解决方案1。转到活动监控器的CPU状态
  2. 解决方案2。禁用第三方扩展或多个活动应用程序
  3. 解决方案3。禁用第三方应用程序
  4. 解决方案4。在操作系统更新后通过SMC/NVRAM/PRAM重置修复问题
  5. 解决方案5。获取PDF格式的数据库

解决方案1。转到活动监控器的CPU状态

有时,即使没有活动的应用程序,系统也会运行得很慢,在打开设备后才启动。没有明显的原因,你可以去活动监视器> CPU,并查看所有应用程序的状态。

看看是否有应用程序在后台运行而你没有启动它们。点击你想要禁用的“X图标”。如果您看到“kernel_task”正在后台运行,即使它使用了很多资源,也不要终止它。它是操作系统的重要组成部分,以这种方式终止它会导致系统问题。

解决方案2。禁用第三方扩展或多个活动应用程序

如果系统运行缓慢时风扇产生更多热量和噪音,您可以停用多个应用程序或任何附加的第三方软件。这些通常会导致这个问题。按照解决方案1中的步骤终止应用程序功能。如果风扇有缺陷,应聘请硬件专家处理或更换。

解决方案3。禁用第三方应用程序

由于与一些第三方应用程序不兼容,CPU可能会出现性能变慢等问题。通过活动监视器卸载它们。

解决方案4。在操作系统更新后通过SMC/NVRAM/PRAM重置修复问题

最近的操作系统更新有时会导致一些以系统为中心的问题,因为新的更新带来了新的扩展和安全更改。复位方法:关闭设备,拔下设备电源线20秒。然后,再次连接,按住“Shift + Option + Control + Power”按钮10秒。释放它们并重新启动设备。

或者,您可以重置NVRAM/PRAM功能,重新启动你的Mac电脑,并按下“选项+命令+ P + R键”后,启动铃声响起。等待设备重启。

解决方案5。获取PDF格式的数据库

您可以在macOS设备上下载并安装PDFelement软件,并使用OCR功能来检测Xprotectservice设备并将数据保存为可传输的文件格式。您还可以创建电子签名,编辑PDF文件,并在共享后将它们保存到另一个位置。所以,你可以将你的设备从那些拖慢设备的文件中解放出来。

结论

Xprotectservice是一款能够保护Mac设备免受恶意软件攻击的软件,因为它会在病毒影响设备之前分析所有已识别的病毒株。准确运行,并在系统更新时采取预防措施,以纠正CPU运行缓慢的情况。

常见问题

用户对相关的具体概念和细节还有一些疑问Xprotectservice.以下是一些常见的问题,都有答案。

1.苹果有病毒扫描吗?

苹果设备内置了一个Xprotect形式的病毒扫描程序,它可以检查任何与定期更新的苹果恶意软件数据库相匹配的恶意软件签名。另一个名为恶意软件删除工具(MRT)的工具也可以自动从系统中删除恶意软件,然后在登录/重启期间再次检查感染。

2.什么是文件隔离系统(Xprotect)的公证?

对于扫描病毒,公证过程与Xprotect紧密相连,以检查新安装的应用程序。内置的macOS功能Gatekeeper也会阻止用户启动任何没有经过公证屏幕程序的应用程序。

3.所有的Mac设备都有Xprotectservice吗?

Xprotect技术于2009年推出,最初在macOS X 10.6 Snow Leopard版本上可用。从那时起,所有macOS设备和版本都有这个内建特性。

这个页面有用吗?