XProtect

Звичайна причина — фонові сканування. XProtect Remediator виконує швидке сканування кожні кілька годин, а довші — щодня й щотижня, і ці чекають, поки Mac буде підʼєднано до живлення. Під час сканування вгорі списків за процесором і диском можна побачити XProtect, XProtectPluginService і процеси з назвою XProtectRemediator, після якої йде назва шкідливої програми, як-от XProtectRemediatorAdload чи XProtectRemediatorPirrit. Кожен шукає одне сімейство шкідливих програм і завершується сам.

Нові правила спричиняють другий, коротший раунд. Коли встановлюється оновлення сигнатур, XProtect знову перевіряє програми за новими правилами, тож його навантаження на процесор може якийсь час після оновлення бути вищим. Те саме в меншому масштабі відбувається, коли ви встановлюєте чи оновлюєте кілька програм одночасно, бо кожна змінена програма перевіряється знову.

Дайте скануванню завершитися. Не завершуйте процеси XProtect і не шукайте способів їх вимкнути: macOS запускає їх знову, і саме вони видаляють шкідливі програми з вашого Mac. Якщо сканування постійно припадають на незручний час, залиште Mac на якийсь час увімкненим і підʼєднаним до живлення, коли ним не користуєтеся, щоб довші сканування могли завершитися.

Не вимикайте його оновлення. Відкрийте Системні параметри → Загальні → Оновлення ПЗ, натисніть кнопку «Інфо» поруч з «Автоматичні оновлення» й переконайтеся, що ввімкнено «Інсталювати системні файли й оновлення безпеки». У macOS Sequoia і раніших версіях цей параметр називається «Інсталювати заходи безпеки й системні файли». Саме так нові правила XProtect потрапляють на ваш Mac.

Монітор активності показує XProtect у роботі, а Термінал чи Системна інформація покажуть, яка версія його правил у вас.

1. Відкрийте Монітор активності, натисніть вкладку «Центральний процесор», виберіть Перегляд → Усі процеси і введіть xprotect у поле пошуку. Зазвичай ви побачите xprotectd, XprotectService і XProtectBridgeService. Під час сканування до них приєднуються процеси XProtect, XProtectPluginService і XProtectRemediator.
2. Щоб побачити, звідки запускається кожен, відкрийте Термінал і виконайте ps -axo user,comm | grep -i xprotect. Процеси Apple запускаються з /usr/libexec, з /Library/Apple/System/Library/CoreServices/XProtect.app або з /System/Library/PrivateFrameworks/XprotectFramework.framework.
3. У macOS Sequoia і новіших виконайте xprotect version. Команда виводить установлену версію правил XProtect і дату їх установлення.
4. Виконайте sudo xprotect check і введіть пароль, щоб побачити найновішу версію, яку опублікувала Apple. Якщо вона вища за вашу, sudo xprotect update установить її зараз.
5. У будь-якій нещодавній macOS утримуйте Option, виберіть меню Apple → Системна інформація і натисніть «Інсталювання» в розділі Програмне забезпечення. Оновлення з назвами XProtectPlistConfigData, XProtectPayloads або XProtectCloudKitUpdate належать XProtect. У Терміналі system_profiler SPInstallHistoryDataType | grep -A4 XProtect виводить той самий список.

Нормально: процеси XProtect зʼявляються й зникають протягом дня і здебільшого мало що використовують. Якщо той самий процес щодня годинами тримається вгорі списку процесора, перезапустіть Mac — це завершить завислу перевірку — і переконайтеся, що оновлення ввімкнено, щоб до вас доходило кожне виправлення від Apple.

У такі моменти XProtect зайнятіший, ніж зазвичай, і кожен із них минає сам:

• Сканування за розкладом: швидке кожні кілька годин і довші щоденні й щотижневі, коли Mac підключено до живлення.
• Години після встановлення нових правил, коли він знову перевіряє програми за ними.
• Перший запуск завантажених чи оновлених програм, які перевіряються перед відкриттям.
• Установлення чи оновлення багатьох програм одночасно, бо кожна змінена програма перевіряється знову.

Коли XProtect знаходить відоме шкідливе ПЗ під час відкриття програми, він блокує її, переміщує в Смітник і показує попередження у Finder. Очистіть Смітник і не завантажуйте програму знову з того самого місця. XProtect Remediator видаляє шкідливе ПЗ, яке знаходить під час сканувань, не питаючи.

XProtect не перезапускає Mac сам, а деякі видалення завершуються лише після перезапуску. Якщо ви бачили попередження, перезапустіть Mac, коли зможете.

Попередження, що постійно повертається для програми, яку ви не завантажували самі, означає, що щось на Mac завантажує її знову. Пошукайте в Системних параметрах → Загальні → Автозапуск і розширення обʼєкти, яких ви не впізнаєте, і вилучіть програму, якій вони належать.