Mac XProtect 是什麼？是否足以保證你的Mac安全？

XProtect是Mac OS內建的防毒軟體/防惡意軟體系統，提供了檔案隔離能力。它的定位類似於微軟的Windows Defender。XProtect是Mac用來抵禦病毒、木馬程式和間諜軟體等惡意軟體的主要防護手段。

XProtect如何運作？

Xprotect預設會安裝在Mac上，並且隨著系統自動更新。跟許多其他防惡意軟體程式不同的是，XProtect佔用的系統資源很少，並且會在背景默默地執行。它的主要差別是不會持續監控系統（所以很節省CPU資源）。它主要是掃描下載的檔案。當有應用程式進行下載活動，Xprotect會檢查檔案並且跟病毒碼進行比對。如果發現可能的威脅，就會對使用者發出警報。

Xprotect是否有足夠的防護能力?

雖然Apple會加強Xprotect來應對不斷變化的威脅環境，但它的目標仍只是提供基本保護而已。而且它只關注主要的惡意軟體類型，而忽略不大為人注意的灰色軟體，如潛在有害程式（PUP）、加密貨幣挖礦病毒及煩人的廣告軟體。

而它對傳統惡意軟體的防護也並非絕對。去年就有報導指出AdLoad木馬會繞過XProtect防護來感染Mac。一旦Mac被感染，AdLoad會安裝中間人攻擊（MiTM）程式來劫持搜尋引擎結果，還會安裝自己的惡意LaunchAgent。而且還有其他惡意威脅也能夠繞過Xprotect（如Shlayer），有報導稱它已經感染了超過10%的Apple電腦。

想到這些狀況，不難看出雖然XProtect比沒有保護好，但在不斷變化的威脅環境中，它並不足以保護你的Mac。