Kailangan malaman kung anong bersyon ng Gatekeeper at Xprotect ang naka-install sa Mac? Mahahanap mo ang impormasyong ito sa pamamagitan ng command line ng Mac OS. Ang GateKeeper, MRT (Malware Removal Tool), at XProtect ay pawang mga built-in na feature ng Mac OS na idinisenyo upang pigilan ang mga banta ng malware at iba pang masasamang software na mai-install o magamit sa isang Mac. Ang mga tampok na panseguridad na ito ay umiiral sa background at ina-update sa mga regular na pag-update ng software ng system sa Mac OS, ngunit itutulak din ng Apple ang mga tahimik na update sa xprotect o MRT upang magdagdag ng mga bagong kahulugan at harangan ang mga bagong nahanap na banta.

Maaaring gustong malaman ng mga advanced na user kung anong bersyon ng mga kahulugan ng Xprotect ang naka-install sa isang Mac. Ipapakita namin sa iyo kung paano mo masusuri kung aling bersyon ng Xprotect ang nasa isang Mac sa pamamagitan ng command line, maaari itong maging partikular na kapaki-pakinabang para sa mga remote na gawain sa pangangasiwa gamit ang ssh client, ngunit maaari rin itong maging kapaki-pakinabang upang suriin ang mga bersyon ng XProtect sa isang lokal na makina din.

Paano Suriin ang Bersyon ng XProtect sa isang Mac

Ang mga sumusunod na command ay bahagyang naiiba depende sa bersyon ng MacOS na ginagamit, gamitin ang naaangkop para sa paglabas ng software ng iyong system.

1. Buksan ang Terminal application (matatagpuan sa /Applications/Utilities/) at ilagay ang sumusunod na command string sa isang linya para basahin ang mga nilalaman ng XProtect plist at i-export ang numero ng bersyon:

Tingnan ang Bersyon ng XProtect sa MacOS Catalina (10.15.x) at MacOS Mojave (10.14.x) at mas bago:

"

system_profiler SPInstallHistoryDataType | grep -A 5 XProtectPlistConfigData"

Suriin ang XProtect para sa MacOS High Sierra (10.13.x) at Sierra (10.12.x):

mga default na nabasa /System/Library/CoreServices/XProtect.bundle/Contents/Resources/XProtect.meta.plist Version

2. Pindutin ang return key at makakakita ka ng katulad ng sumusunod, na nagsasaad ng vision number ng Xprotect pati na rin ang pinagmulan at kung kailan ang petsa ng pag-install ng bersyon ng Xprotect na iyon ay:

XProtectPlistConfigData:

Bersyon: 2113 Pinagmulan: Petsa ng Pag-install ng Apple: 2/11/20, 6:34 PM

3. Opsyonal, maaari kang mag-trigger ng manu-manong pag-update ng mekanismo ng pag-update ng xprotect at Gatekeeper software sa Mac OS

Tulad ng nabanggit, ipapakita rin sa iyo ng paraan para sa macOS Catalina at Mojave ang petsa at oras ng pag-install ng Xprotect update pati na rin ang bersyon ng Xprotect, na maaaring maging mahalagang impormasyon para sa mga sysadmin, IT worker, infosec, at mga pangkalahatang tagapangasiwa.

Ang mga pamamaraang ito ay nasubok sa mga modernong bersyon ng Mac OS, bagama't maaaring hindi ito gumana sa mga naunang bersyon. Ipaalam sa amin sa mga komento sa ibaba kung ano ang makikita mo sa iba pang mga release ng system software.

Gumagamit ka rin ng pusa para itapon ang mga hilaw na nilalaman ng plist at grep para sa “Bersyon” para matuklasan ang parehong data:

"

cat /System/Library/CoreServices/XProtect.bundle/Contents/Resources/XProtect.meta.plist |grep -A1 Version "

Ang numero ng bersyon ay magiging walang kabuluhan sa karamihan ng mga gumagamit ng Mac, ito ay talagang nakakatulong sa mga administrasyon ng system, mga propesyonal sa IT, at sa mga nagtatrabaho sa mga propesyon sa seguridad na gustong suriin ang eksaktong bersyon ng mga kahulugan ng XProtect naka-install sa Mac, kadalasan upang matiyak na ang isang (mga) computer ay nakatanggap ng mahalagang update sa seguridad.

Pagsusuri Kung Kailan Huling Na-update ang XProtect

Ang isa pang kapaki-pakinabang na trick ay upang suriin kung kailan huling binago ang listahan ng kahulugan ng malware ng (mga) file ng Xprotect plist sa alinman sa stat o ls:

stat /System/Library/CoreServices/XProtect.bundle/Contents/Resources/XProtect.plist

O maaari mong suriin sa ls -l:

ls -l /System/Library/CoreServices/XProtect.bundle/Contents/Resources/XProtect.plist

Magpapakita ang alinman sa petsa ng huling pagbabago ng Xprotect.plist file, na magsasabi sa iyo kung kailan ito huling na-update.

Paano Suriin ang XProtect para sa Tiyak na Saklaw ng Banta

Kung ang bersyon ay hindi gaanong nauugnay sa iyo, marahil ay mas gugustuhin mong tingnan kung ang isang partikular na banta o malware ay kasama sa listahan ng block ng XProtect. Madali itong magawa sa pamamagitan ng pag-dumping ng mga nilalaman ng Xprotect plist file at manu-manong pag-scan sa listahan, o muli sa pamamagitan ng paggamit ng grep upang maghanap ng partikular na tugma.

cat /System/Library/CoreServices/XProtect.bundle/Contents/Resources/XProtect.plist

Halimbawa, kung gusto mong makita kung sakop ang “OSX.Dok.B,” maaari mong makuha ang XProtect plist na partikular para sa laban na iyon:

"

cat /System/Library/CoreServices/XProtect.bundle/Contents/Resources/XProtect.plist |grep -A1 OSX.Dok.B> "

Kung makakita ka ng tugma sa hinahanap mo, kasama ito sa listahan ng proteksyon.

This is Way Over My Head, Paano Ko Mapoprotektahan ang Aking Mac at I-update ang Xprotect?

Masisiguro ng karaniwang gumagamit ng Mac na ang kanilang software ng system at nauugnay na mga update sa seguridad ay naka-install at napapanahon.

Upang matiyak na ang Xprotect, MRT, at Gatekeeper ay na-update ng Apple, maaari mong itakda ang iyong mga setting ng pag-update ng software ng Mac OS system gaya ng makikita sa  Apple menu > System Preferences > “App Store” para maging katulad kaya:

Ang pagtatakda ng parehong "Awtomatikong suriin para sa mga update" at "Mag-install ng mga file ng data ng system at mga update sa seguridad" at pagkakaroon ng matatag na napapanatiling pag-access sa internet ay dapat sapat upang mag-install ng mga kritikal na update sa background sa Gatekeeper, MTR at XProtect kung ano man, ngunit ang pag-update ng software ng system sa pinakabagong magagamit na bersyon ng Mac OS at ang pag-install ng anumang magagamit na mga update sa seguridad ay karaniwang itinuturing na mahusay na kasanayan sa seguridad. Maaari mo ring suriin ang lahat ng mga opsyon para sa mga awtomatikong pag-update, o awtomatikong mag-install din ng mga update sa Mac OS, ngunit gayunpaman, ayusin mo ang mga setting siguraduhing naka-enable ang setting ng "mga update sa seguridad."

Mayroon ka bang iba pang tip, trick, o iniisip tungkol sa Xprotect, MRT, at Gatekeeper na mga feature ng seguridad, pag-update, pagbe-bersyon, o pangkalahatang katayuan? Ipaalam sa amin sa mga komento!