Cara Semak Versi XProtect dalam Mac OS
Isi kandungan:
Perlu tahu versi Gatekeeper dan Xprotect yang dipasang pada Mac? Anda boleh mendapatkan maklumat ini melalui baris arahan Mac OS. GateKeeper, MRT (Alat Pembuangan Hasad Hasad) dan XProtect adalah semua ciri terbina dalam Mac OS yang direka untuk menghalang ancaman perisian hasad dan perisian jahat lain daripada dipasang atau digunakan pada Mac. Ciri keselamatan ini wujud di latar belakang dan dikemas kini dengan kemas kini perisian sistem biasa kepada Mac OS, tetapi Apple juga akan menolak kemas kini senyap ke xprotect atau MRT untuk menambah definisi baharu dan menyekat ancaman baharu.
Pengguna lanjutan mungkin ingin mengetahui versi definisi Xprotect yang dipasang pada Mac. Kami akan menunjukkan kepada anda cara anda boleh menyemak versi Xprotect yang ada pada Mac melalui baris arahan, ini amat berguna untuk tugas pentadbiran jauh menggunakan klien ssh, tetapi ia boleh membantu untuk menyemak versi XProtect pada mesin tempatan. juga.
Cara Semak Versi XProtect pada Mac
Arahan berikut sedikit berbeza bergantung pada versi MacOS yang sedang digunakan, gunakan yang sesuai untuk keluaran perisian sistem anda.
- Buka aplikasi Terminal (terdapat dalam /Applications/Utilities/) dan masukkan rentetan arahan berikut pada satu baris untuk membaca kandungan plist XProtect dan mengeksport nombor versi:
- Tekan kekunci kembali dan anda akan melihat sesuatu seperti berikut, yang menunjukkan nombor penglihatan Xprotect serta sumber dan apabila tarikh pemasangan versi Xprotect itu ialah:
- Secara pilihan, anda boleh mencetuskan kemas kini manual bagi mekanisme kemas kini perisian xprotect dan Gatekeeper dalam Mac OS
Semak Versi XProtect pada MacOS Catalina (10.15.x) & MacOS Mojave (10.14.x) dan kemudian:
"sistem_profiler SPInstallHistoryDataType | grep -A 5 XProtectPlistConfigData"
Semak XProtect untuk MacOS High Sierra (10.13.x) dan Sierra (10.12.x):
lalai dibaca /System/Library/CoreServices/XProtect.bundle/Contents/Resources/XProtect.meta.plist Version
XProtectPlistConfigData:
Versi: 2113 Sumber: Tarikh Pemasangan Apple: 2/11/20, 6:34 PTG
Seperti yang dinyatakan, kaedah untuk macOS Catalina dan Mojave juga akan menunjukkan kepada anda tarikh dan masa pemasangan kemas kini Xprotect serta versi Xprotect, yang boleh menjadi maklumat berharga untuk sysadmin, pekerja IT, infosec dan pentadbir am.
Pendekatan ini telah diuji pada versi moden Mac OS, walaupun ia mungkin tidak berfungsi dalam versi terdahulu. Beritahu kami dalam ulasan di bawah perkara yang anda temui dengan keluaran perisian sistem yang lain.
Anda juga menggunakan kucing untuk membuang kandungan plist mentah dan grep untuk "Versi" untuk menemui data yang sama:
"cat /System/Library/CoreServices/XProtect.bundle/Contents/Resources/XProtect.meta.plist |grep -A1 Version "
Nombor versi akan menjadi tidak bermakna kepada kebanyakan pengguna Mac, ini sangat membantu pentadbiran sistem, profesional IT dan mereka yang bekerja dalam profesion keselamatan yang ingin menyemak versi tepat definisi XProtect dipasang pada Mac, biasanya untuk memastikan komputer telah menerima kemas kini keselamatan yang penting.
Menyemak Bila XProtect Terakhir Dikemas Kini
Helah lain yang berguna ialah untuk menyemak bila senarai definisi perisian hasad bagi fail plist Xprotect kali terakhir diubah suai sama ada dengan stat atau ls:
stat /System/Library/CoreServices/XProtect.bundle/Contents/Resources/XProtect.plist
Atau anda boleh semak dengan ls -l:
ls -l /System/Library/CoreServices/XProtect.bundle/Contents/Resources/XProtect.plist
Sama ada akan menunjukkan tarikh pengubahsuaian terakhir fail Xprotect.plist, yang akan memberitahu anda bila kali terakhir ia dikemas kini.
Cara Memeriksa XProtect untuk Perlindungan Ancaman Tertentu
Jika versi kurang berkaitan dengan anda, mungkin anda lebih suka melihat sama ada ancaman atau perisian hasad tertentu disertakan dalam senarai blok XProtect. Ini boleh dilakukan dengan mudah dengan membuang kandungan fail plist Xprotect dan mengimbas senarai secara manual, atau sekali lagi dengan menggunakan grep untuk mencari padanan tertentu.
cat /System/Library/CoreServices/XProtect.bundle/Contents/Resources/XProtect.plist
Sebagai contoh, jika anda ingin melihat sama ada "OSX.Dok.B" dilindungi, anda boleh melihat senarai XProtect khusus untuk perlawanan itu:
cat /System/Library/CoreServices/XProtect.bundle/Contents/Resources/XProtect.plist |grep -A1 OSX.Dok.B> "
Jika anda melihat padanan dengan perkara yang anda cari, ia disertakan dalam senarai perlindungan.
Ini adalah Jauh di Atas Kepala Saya, Bagaimana Saya Boleh Melindungi Mac Saya dan Mengemas kini Xprotect?
Rata-rata pengguna Mac boleh memastikan perisian sistem mereka dan kemas kini keselamatan yang berkaitan dipasang dan dikemas kini.
Untuk memastikan Xprotect, MRT dan Gatekeeper dikemas kini oleh Apple, anda boleh menetapkan tetapan kemas kini perisian sistem Mac OS anda seperti yang terdapat dalam menu Apple > System Preferences > “App Store” menjadi seperti jadi:
Menetapkan kedua-dua "Semak kemas kini secara automatik" dan "Pasang fail data sistem dan kemas kini keselamatan" dan mempunyai akses internet mampan yang stabil sepatutnya mencukupi untuk memasang kemas kini latar belakang kritikal kepada Gatekeeper, MTR dan XProtect sebagaimana adanya, tetapi mengemas kini perisian sistem kepada versi terkini Mac OS yang tersedia dan memasang sebarang kemas kini keselamatan yang tersedia secara amnya dianggap sebagai amalan keselamatan yang baik. Anda juga boleh menyemak semua pilihan untuk kemas kini automatik, atau hanya minta Mac OS memasang kemas kini secara automatik juga, tetapi bagaimanapun anda melaraskan tetapan pastikan tetapan "kemas kini keselamatan" didayakan.
Adakah anda mempunyai sebarang petua, helah atau pendapat lain tentang ciri keselamatan, pengemaskinian, versi atau status umum Xprotect, MRT dan Gatekeeper? Beritahu kami dalam ulasan!