אחד ההיבטים החיוביים בדרך כלל של מערכת ההפעלה X הוא שמערכת ההפעלה מנסה להגן על המשתמש מפני פעולות או אירועים העלולים לפגוע במערכת או לסכן את נתוני המשתמש, כמו למשל למנוע את שינוי קבצי מערכת הליבה ולהשבית באופן יזום תוספי דפדפן לא מאובטחים. אך אנו משתמשים במוקדמות "באופן כללי" בכוונה, מכיוון שלפעמים מערכת ההפעלה X יכולה ללכת קצת רחוק מדי , במיוחד כשמדובר על משתמשים מתקדמים יותר שמבינים את הסיכונים ונוחים להם לפעול עם רמה גבוהה יותר של שליטה.
דוגמה נהדרת לתכונה אבטחה של מערכת ההפעלה X שעשויה להיות מעצבנת יותר מועילה היא אזהרת התוכנה המזיקה, הידועה גם בשם ההודעה "האם אתה בטוח שברצונך לפתוח קובץ זה?", שצץ כמעט בכל פעם שמשתמש מנסה לבצע פתח קובץ שהורד שלא מקורו ב- Mac App Store או ממפתח מהימן וחתום.
כאשר הודעת אזהרה זו מופעלת, במקום פשוט לפתוח את הקובץ או היישום, המשתמש נאלץ לעצור, לוודא שהקובץ שנפתח הוא זה המיועד ואז לחץ ידנית על "פתח" כדי להמשיך. זה כנראה דבר טוב למשתמשים פחות מנוסים, שאינם מבינים היטב כי תוכנות זדוניות ווירוסים מתחפשים לעתים קרובות כסוגי קבצים נפוצים. אך עבור משתמשי כוח אשר כל הזמן מורידים ופותחים אפליקציות וקבצים, אזהרת התוכנה המזיקה משמשת בעיקר כהפרעה מעצבנת ומתסכלת.
כן, בטח, דגנביט!
למרבה המזל, אתה יכול להשבית את הודעת האזהרה "האם אתה בטוח שברצונך לפתוח קובץ זה?" עם נסיעה מהירה לטרמינל. הפעל את הטרמינל מהתיקייה יישומים> כלי עזר (או חפש אותו באמצעות Spotlight), העתק והדבק את הפקודה הבאה בחלון הטרמינל ואז לחץ על Return כדי לבצע אותה.
ברירת מחדל כותבת com.apple. השקת שירותים LSQuarantine -ool NO
יהיה עליך להפעיל מחדש את ה- Mac כדי שהשינוי ייכנס לתוקף, כך שתשמור את כל הקבצים הפתוחים ותתחל מחדש. כשאתם נכנסים למערכת ההפעלה X, נסו לפתוח קובץ שהורד בעבר שהיה מפיק את הודעת האזהרה (אפליקציה שימושית כמו בלם יד היא דרך טובה לבדוק אם אין לכם עוד קבצים שהורדתם מוכנים וממתינים).
כשאתה מפעיל את האפליקציה או פותח את קובץ הבדיקה שלך, תבחין שהפעולה מבוצעת ללא אזהרת התוכנה המזיק. זה אכן עשוי לסכן אותך בסיכון גבוה יותר, אך אם אתה מקפיד היכן אתה משיג את הקבצים שלך באופן מקוון, ואם אתה מקפיד על קבצים שתבחר לפתוח, ביטול ההשבתה של תכונה זו עלול לחסל עצבן גדול ולהבטיח כי מערכת ההפעלה X לעולם לא תשאל אותך אם אתה "בטוח שתרצה לפתוח קובץ זה" שוב.
שים לב שמדובר בפקודה ברמת משתמש, לכן עליכם לבצע תהליך זה עבור כל חשבון משתמש ב- Mac בו תרצו להשבית את אזהרת התוכנה המזיקה.
אין שומר בשער זה
חשוב לציין שלמרות פונקציונליות, שפה וכוונות דומות, אזהרת התוכנה המזיקה נפרדת מבחינה טכנית מהגדרות האבטחה של מערכת ההפעלה X של מערכת ההפעלה X, אם כי השניים אכן יכולים לחצות נתיבים בנסיבות מסוימות.
שומר הסף, שהוצג במערכת ההפעלה X Mountain Mountain Lion (והוספה לאחר מכן ל- OS X Lion דרך עדכון 10.7.5), הוא תכונת אבטחה המאפשרת למשתמשים להגדיר אילו אפליקציות יכולות להריץ ב- Mac שלהם על סמך מקור האפליקציה. לדוגמה, משתמשים יכולים להגביל Mac כדי להריץ רק אפליקציות שהושגו מ- Mac App Store (ההגדרה המאובטחת ביותר), להריץ אפליקציות הן מ- Mac App Store והן ממפתחים הרשומים ב- Apple (ההגדרה המומלצת), או הפעל כל אפליקציה ללא תלות במקור (ההגדרה "המסורתית" להפעלת מערכת ההפעלה X לפני הכניסה של שומר הסף, אך גם הכי פחות מאובטחת).
כאשר אחת משתי ההגדרות הראשונות מופעלת והמשתמש מנסה להריץ אפליקציה שאינה עומדת ברמת האבטחה של אותה הגדרה - כלומר, מנסה להריץ אפליקציה כמו OnyX כאשר הגדרת האבטחה מוגדרת כך שתתמוך באפליקציות רק מאפליקציית Mac חנות - שומר הסף מציג הודעה שנראית די דומה לאזהרת התוכנה המזיקה, ומודיעה למשתמשים שהם עשויים לנסות לפתוח פיסת תוכנה שעלולה להיות מסוכנת.
אבל יש קצת תמוה עם האופן שבו התכונות הללו פועלות יחד. אם אתה מפעיל את הפקודה לעיל כדי להשבית את אזהרת התוכנה המזיקית, הדבר גם יבטל את האזהרות מ- Gatekeeper. עם זאת, זה לא עובד בכיוון ההפוך . כלומר, אם תשבית לחלוטין את שומר Gatekeeper, עדיין תקבל את הודעת האזהרה "האם אתה בטוח שברצונך לפתוח קובץ זה?" בכל פעם שתנסה לפתוח קובץ שהורד לא מוכר.
לכן חשוב לזכור כיצד שתי תכונות האבטחה של OS X פועלות, וההבדלים ביניהם, במיוחד כשאתה עוזר למישהו אחר להגדיר את ה- Mac שלהם.
אוקיי, אולי אני לא בטוח כל כך
אם אתה מגלה שאתה מתגעגע לאבטחה הנוספת שמציעה אזהרת התוכנה המזיקה, או אם אתה מתכוון לאפשר לאחרים לגשת לחשבון המשתמש שלך ורוצים הגנות משופרות, תוכל להפעיל אותו מחדש באמצעות פקודת המסוף הבאה:
ברירת מחדל כותבת com.apple.LaunchServices LSQuarantine -ool YES
בדיוק כמו כאשר השבתת את אזהרת התוכנה המזיקה, תצטרך להפעיל מחדש את ה- Mac שלך כדי שהשינוי ייכנס לתוקף. זכור גם כי כשינוי ברמת המשתמש, עליך להזין פקודה זו בכל חשבון משתמש בו האזהרה מושבתת.
