[10.12 Sierra] XProtect deaktivieren

[iTiger97]

Hallo,
mal eine kurze theoretische Frage, ist es überhaupt möglich XProtect zu deaktivieren?
P.S. Es ist NICHT mein Plan.
Auf dieser Seite ist die Rede von "Das einzige bisher bekannte Risiko war der Virus Flashback, der im Jahr 2012 auf zahlreichen Macs aufgetreten war. Ein eigenes Security Update sorgte daher für ein spezielles Tool, welches die Systeme nach Malware durchsucht."
Ist damit XProtect gemeint?
MfG

 

[Martin Wendel]

Eine Deaktivierung von XProtect ist weder vorgesehen, noch wäre es klug.

 

[Marcel Bresink]

Ein eigenes Security Update sorgte daher für ein spezielles Tool, welches die Systeme nach Malware durchsucht."
Ist damit XProtect gemeint?

Jein, für die Erkennung von Flashback ist hauptsächlich XProtect zuständig, aber das System enthält seit einigen Jahren in der Tat noch ein weiteres Programm, das "Malware Removal Tool", dessen Existenz von Apple verschwiegen wird. Es gibt keine Werbung und auch keinerlei Dokumentation zu diesem Programm, auch für Entwickler nicht.

 

[iTiger97]

Alles klar.
Ist das "Malware Removal Tool" standardmäßig aktiviert und muss man es manuell ausführen oder ist es ein Hitnergrundprozess der automatisch mitläuft?
Bei Windows gibt es seit einiger Zeit ja auch MSRT, welches man jedoch manuell ausführen muss.

 

[Rastafari]

Es wird einmalig aufgerufen um eine erkannte Schadsoftware zu eliminieren.
Genau was der Name aussagt: Ein (konfigurierbares) Entfernungswerkzeug. Sonst nix.

 

[iTiger97]

Meinst du jetzt xProtect oder das "Malware Removal Tool"?
Was genau kann man da konfigurieren?
Kann man dieses "Malware Removal Tool" manuell ausführen?

 

[Macbeatnik]

Das sind 2 Paar Schuhe.
Kannst ja mal auf das Malware Removal Tool einen Doppelklick ausführen und schauen, was es dann macht.
xProtect läuft im Hintergrund und wird von Apple bei Bedarf aktualisiert.

 

[raven]

Die Aktualisierung von XProtect kann man ganz einfach nachsehen, wann sie das letze Mal aktualisiert wurde.
Apple-Menü aufrufen *Über diesen Mac* >> *Systembericht* und suchen unter *Installationen* nach *XProtect*

Wichtig wäre auch unter Systemeinstellungen >> App Store die Einstellung so vorzunehmen.
.
So werden Sicherheits-Update automatisch aktualisiert.

 

[Rastafari]

Meinst du jetzt xProtect oder das "Malware Removal Tool"?

Hmm, lass mal überlegen... du hattest nach was gleich wieder gefragt?

Was genau kann man da konfigurieren?

Welche Malware damit entfernt werden soll selbstverständlich.

Kann man dieses "Malware Removal Tool" manuell ausführen?

Klar. Und wozu das bitte?