فحص الفيروسات على الماك: كيفية حماية جهازك من البرمجيات الخبيثة

هل تقلق بشأن أمان جهاز الماك الخاص بك؟ يقدم دليلنا الشامل خطوات سهلة لفحص جهازك بحثًا عن الفيروسات ويشارك نصائح فعّالة لحمايته من البرمجيات الخبيثة والفيروسات. احرص على تأمين جهازك باتباع هذه الإرشادات الأساسية فحص الفيروسات على الماك: كيفية حماية جهازك من البرمجيات الخبيثة

قد تكون قد اعتقدت أنه لا داعي للقلق بشأن الفيروسات على جهاز Mac الخاص بك. وهناك بعض الحقيقة في هذا الاعتقاد، حيث أنه رغم إمكانية إصابة جهاز Mac بالبرمجيات الضارة (المالوير)، فإن نظام الكشف المدمج ضد البرمجيات الضارة وآلية الحجر التي توفرها Apple تجعل من غير المحتمل أن تقوم بتحميل وتشغيل برامج ضارة.

قدمت Apple تقنية الكشف عن البرمجيات الضارة في نظام macOS منذ إصدار Snow Leopard (Mac OS 10.6) في عام 2009، وبالتالي فهي موجودة منذ فترة طويلة. يتضمن هذا النظام حجز أي تطبيق يتم تحميله من الإنترنت، واستخدام شهادات التوقيع البرمجي للتحقق من أن التطبيق قادم من مصدر موثوق، بالإضافة إلى التحديثات الأمنية المنتظمة التي تتضمن قواعد بيانات تحتوي على البرمجيات الضارة المعروفة التي تستهدف macOS.

إذا كنت ترغب في الحصول على بعض النصائح للحفاظ على أمان جهاز Mac الخاص بك من البرمجيات الضارة المحتملة، يمكنك قراءة مقال “كيفية حماية جهاز Mac من البرمجيات الضارة”. كما نناقش أيضًا موضوع “مدى أمان جهاز Mac” وما يجب القيام به إذا كنت تعتقد أن جهازك قد أصيب بفيروس بشكل منفصل. هنا، سنتناول كيفية فحص جهاز Mac بحثًا عن الفيروسات وكيفية إجراء فحص للفيروسات على Mac.

2. كيف تفحص Apple جهاز Mac للكشف عن الفيروسات والبرمجيات الضارة.

قبل أن نوضح الخطوات التي تحتاج إلى القيام بها، سنشرح لك ما يحدث تلقائيًا دون أي تدخل كبير منك.
تتضمن أنظمة macOS من Apple برامج مكافحة الفيروسات التي تراقب جهاز Mac الخاص بك لاكتشاف البرمجيات الخبيثة، وحظرها، وإزالتها عند الضرورة. تعتمد هذه الحماية على ثلاثة عناصر رئيسية: XProtect وGatekeeper وNotarization

تسعى Apple جاهدة لجعل تثبيت التطبيقات غير الآمنة على أجهزة Mac أمرًا صعبًا. يمكن لمستخدمي Mac اختيار تثبيت التطبيقات فقط من Mac App Store ، وهو الخيار الأكثر أمانًا لأن التطبيقات المتوفرة فيه تخضع لفحص دقيق من Apple قبل إتاحتها.

بديلًا عن ذلك، يمكن للمستخدمين تثبيت التطبيقات من Mac App Store أو من مطورين معتمدين. والمطور المعتمد هو الذي يتم فحص برامجه من قِبل Apple للتأكد من أمانها. إذا اجتاز التطبيق اختبارات Apple، يحصل على تذكرة توثيق (Notarization Ticket) التي يتحقق منها Gatekeeper قبل السماح للنظام بفتح التطبيق.

إذا كنت تقتصر على تثبيت التطبيقات من Mac App Store أو التطبيقات الموثقة من مطورين معتمدين، فسيكون جهازك آمنًا. ومع ذلك، يبقى الاعتماد على Mac App Store  الخيار الأكثر أمانًا، حيث تضمن Apple أن التطبيقات المتوفرة فيه لا يمكن العبث بها.

لضمان أن جهاز Mac الخاص بك يمكنه تثبيت التطبيقات فقط من Mac App Store، اتبع الخطوات التالية:

على نظام Ventura أو الإصدارات الأحدث:

1. افتح إعدادات النظام.
2. انقر على الخصوصية والأمان
3. قم بالتمرير لأسفل إلى قسم  الأمان واختر App Store تحت خيار  السماح بتنزيل التطبيقات من .

على نظام Monterey أو الإصدارات الأقدم:

1. افتح تفضيلات النظام .
2. انقر على الأمان والخصوصية .
3. اختر  عام .
4. ضمن خيار  السماح بتنزيل التطبيقات من، حدد  App Store .

إذا كنت تفضل السماح بتثبيت التطبيقات من خارج Mac App Store، اتبع الخطوات نفسها ولكن اختر  App Store والمطورين المعتمدين من الخيارات.

عند اختيار السماح بالتثبيت من المطورين المعتمدين، ستتحقق Apple من أن التطبيق موثق ( Notarized ) وتتأكد من أنه لم يتم العبث به أو احتوائه على برمجيات خبيثة. ومع ذلك، في الماضي تمكنت بعض التطبيقات من تجاوز هذه الحماية بفضل امتلاكها لشهادات، كما حدث مع برمجية Shlayer الخبيثة. لكن Apple عززت الأمان منذ ذلك الحين، وأي تغييرات على التطبيقات الموثقة يتم إصدار تحديثات لها عند الحاجة.

إذا اكتشف Gatekeeper أن التطبيق ليس موثقًا ولا يوجد دليل على أن المطور معتمد من Apple، سيظهر لك رسالة تخبرك بعدم إمكانية فتح التطبيق بسبب إعدادات الأمان لديك. إذا كنت متأكدًا أن التطبيق من مطور موثوق، يمكنك تجاوز هذا التحذير وفتح التطبيق. (اطلع على: كيفية فتح تطبيق Mac من مطور غير معروف).

لكن يجب أن تكون على دراية بأن بعض البرامج الشرعية قد تخفي برمجيات خبيثة، لذا توخَ الحذر دائمًا.

إدارة التطبيقات تمنع التطبيقات غير المصرح بها من إجراء أي تعديلات.

إدارة التطبيقات هي إعداد خصوصية تم تقديمه في نظام macOS Ventura، وتهدف إلى منع التعديلات الضارة التي قد تقوم بها البرمجيات على التطبيقات الأخرى. تقوم هذه الميزة بمراقبة أي محاولة من البرامج لإجراء تعديلات على تطبيقات أخرى، وفي حال حدوث ذلك، تمنع إدارة التطبيقات التعديل وتنبه المستخدم، الذي يمكنه السماح بالتعديل إذا كان ذلك مناسبًا.

يعني ذلك أن تحديث التطبيقات مقتصر فقط على المطور الخاص بها، وأي تعديل من جهة أخرى سيتم حظره.

في إعدادات النظام، ضمن قسم الخصوصية والأمان، ستجد خيارًا خاصًا بـ إدارة التطبيقات . يمكن للمستخدمين عرض تفاصيل أي نشاط تم حظره هنا، واتخاذ قرار بالسماح للتطبيقات بإجراء التحديثات أو حذف تطبيقات أخرى إذا كانوا واثقين من أن السلوك ليس ضارًا.

3. XProtect يمنع تشغيل البرمجيات الخبيثة.

حتى إذا كان المطور معتمدًا من Apple، يتم فحص البرامج بواسطة XProtect، الذي يقارنها بقائمة معروفة من البرمجيات الخبيثة. يقوم XProtect بفحص التطبيق عند تشغيله لأول مرة، وكذلك عند إصدار أي تحديث له.

يتم تحديث XProtect بشكل متكرر، ويقوم macOS بالتحقق من هذه التحديثات تلقائيًا يوميًا، دون الحاجة إلى أي تدخل من المستخدم، حيث تكون هذه التحديثات منفصلة عن تحديثات macOS الرئيسية. وهذا يضمن اكتشاف البرمجيات الخبيثة الجديدة، على الرغم من أن Apple قد تكون أبطأ من بعض حلول مكافحة الفيروسات الأخرى في تحديث معلوماتها. (يمكنك الاطلاع على قائمتنا لأفضل برامج مكافحة الفيروسات لأجهزة Mac، حيث يُعتبر Intego الخيار الأول).

إذا تم التعرف على برمجيات خبيثة، فسيتم حظر التطبيق وستظهر رسالة تمنحك خيار حذف البرنامج.

لاستغلال إمكانيات XProtect بالكامل، يجب تشغيل macOS Catalina (10.15) أو إصدار أحدث. ومع ذلك، نظرًا لأن Apple تدعم فقط أحدث ثلاث إصدارات من macOS، فإننا نوصي باستخدام macOS Monterey أو Ventura أو Sonoma لضمان أقصى درجات الأمان.

تأكد من إعداد جهاز Mac لديك لتلقي التحديثات التلقائية من خلال اتباع الخطوات التالية:

في نظام Ventura أو الإصدارات الأحدث:

1. افتح إعدادات النظام .
2. انتقل إلى عام تحديث البرمجيات .
3. انقر على الأيقونة بجانب التحديثات التلقائية وتأكد من تحديد خيار  تثبيت استجابات الأمان وملفات النظام .

في نظام Monterey أو الإصدارات الأقدم:

1. افتح تفضيلات النظام .
2. انقر على تحديث البرمجيات .
3. انقر على متقدم .
4. تأكد من تحديد المربع بجانب تثبيت ملفات النظام وتحديثات الأمان .

4. يتم إزالة البرمجيات الخبيثة بواسطة  XProtect Remediator .

عند اكتشاف البرمجيات الخبيثة على جهاز Mac، يظهر تنبيه للمستخدم يشير إلى أن التطبيق المتأثر قد تم نقله إلى سلة المهملات. كما يُطلب من المستخدم إخطار الآخرين بالبرمجيات الخبيثة، وهو ما يمكن القيام به تلقائيًا. ومع ذلك، هذا لا يعني أن المسؤولية تقع بالكامل على عاتق المستخدم لحذف التطبيق وإزالة البرمجيات الخبيثة.

في السابق، كان يتطلب إزالة البرمجيات الخبيثة أداة إزالة البرمجيات الخبيثة (MRT) الموجودة في /Library/System، لكنها لم تكن تطبيقًا يمكن للمستخدم تشغيله. ومع إصدار macOS Monterey، تم استبدال MRT بـ XProtect Remediator الذي يقوم بفحص الجهاز وإزالة البرمجيات الخبيثة.

سيقوم XProtect Remediator بفحص جهاز Mac مرة واحدة على الأقل يوميًا أو أكثر، ويتم تحديثه بشكل متكرر أكثر من MRT، حيث إن MRT لم يعد يحصل على تحديثات. لذلك، من المهم التأكد من أنك تستخدم macOS Catalina أو إصدارًا لاحقًا. سيحاول XProtect Remediator معالجة أو إزالة البرمجيات الخبيثة تلقائيًا.

5. يفقد المطور الشهادة ويترتب على ذلك فقدان التطبيق للتوثيق.

إذا تم توثيق التطبيق من قِبل Apple ولكن تم اكتشاف برمجيات خبيثة، فإن المطور يفقد الشهادة التي تمكنه من توزيع التطبيقات، وبالتالي يفقد التطبيق توثيقه.
تتم مشاركة هذا التغيير في توثيق التطبيق مع مستخدمي macOS الآخرين، مما يُعلم Gatekeeper بعدم السماح بفتح هذا التطبيق.
تقوم macOS بفحص تحديثات XProtect يوميًا، لكن تحديثات التوثيق تصدر بشكل أكثر تكرارًا، لذلك في حال تم اكتشاف برمجيات خبيثة أو فقدان توثيق التطبيق، سيتم حماية مستخدمي mac بسرعة.

هل حماية Apple كافية؟

إذا كان مستخدمو Mac يعتمدون فقط على XProtect وحمايات Apple الأخرى، فإن هناك بعض القيود بالمقارنة مع حلول مكافحة البرمجيات الخبيثة الأخرى التي يتم تحديثها بشكل أكثر انتظامًا ولديها فرق متخصصة تعمل على تحديد البرمجيات الخبيثة.
الحماية التي يقدمها XProtect أساسية أيضًا مقارنةً بتطبيقات مكافحة البرمجيات الخبيثة من أطراف ثالثة التي يمكنها حمايتك أيضًا من الاحتيال عبر الإنترنت، الاحتيالات على الشبكات الاجتماعية، ويمكنها حماية أصدقائك الذين يستخدمون Windows. نحن نقدم توصيات متنوعة في اختبارنا لأفضل تطبيقات مكافحة الفيروسات لنظام macOS.
يتم تحديث XProtect بشكل أكثر تكرارًا مما كان عليه في السابق، وهو ما كان من أبرز الانتقادات، لكن تطبيقات البرمجيات الخبيثة الأخرى تتحقق من البرمجيات الخبيثة بشكل مستمر. XProtect يتحقق من البرمجيات الخبيثة فقط عندما يتم تحميل تطبيق لأول مرة، وإذا تم تحديث التطبيق أو إذا تغيرت حالة توقيع المطور أو توثيق التطبيق.
حمايات Apple يجب أن تحافظ على جهاز Mac خاليًا من معظم البرمجيات الخبيثة، لكنها لا تجعل من المستحيل تثبيت البرمجيات الخبيثة على جهازك. إذا تم إصدار برمجية خبيثة جديدة اليوم وقمت بتحميلها وتشغيلها، ستكون قد فعلت ذلك قبل أن يتم تحديث قواعد بيانات Apple. لذلك من الأفضل دائمًا أن تكون حذرًا عند تحميل البرامج من مصادر غير معروفة.
كما نناقش في مقال منفصل: أجهزة Mac تحتاج إلى برامج مكافحة الفيروسات رغم الحمايات التي تقدمها Apple في macOS.

كيفية إجراء فحص فيروس على جهاز Mac

نظام macOS يقوم تلقائيًا بفحص جهاز Mac للبرمجيات الخبيثة التي تحتوي على تعريفات مدعومة من XProtect، ولا يمكن إجباره على إجراء هذا الفحص يدويًا. إذا كنت ترغب في تعزيز الحماية لتشمل أنواع أخرى من البرمجيات الخبيثة وفحص فيروسات Windows لتجنب نقلها، فمن الأفضل تثبيت تطبيق مكافحة البرمجيات الخبيثة من طرف ثالث.
هناك العديد من التطبيقات من أطراف ثالثة التي يمكنها فحص جهاز Mac للفيروسات، بما في ذلك بعض الخيارات المجانية والكثير منها يقدم فترة تجريبية مجانية.
قبل أن تتمكن من فحص جهاز Mac للفيروسات، قد تحتاج إلى زيارة قسم الخصوصية والأمان في إعدادات النظام أو الأمان والخصوصية في تفضيلات النظام للسماح بالوصول. على سبيل المثال، في حالة Avira، كان علينا النقر على “السماح” لتمكينه من فحص النظام. ستحتاج أيضًا إلى السماح بالوصول الكامل إلى القرص، والذي يمكن إجراؤه أيضًا في قسم الخصوصية والأمان.
إجراء فحص الفيروسات هو عملية بسيطة عادة ما تبدأ بالنقر على زر “فحص” أو “الفحص الذكي”.
توقع أن يستغرق الفحص وقتًا طويلاً إذا كان هناك الكثير من البيانات على جهاز Mac.
هذه هي الخطوات التي اتبعناها لإجراء فحص باستخدام Avira Free Security for Mac

1. قم بتحميل Avira Free Security for Mac من هنا.
2. ابحث عن ملف التثبيت في مجلد التنزيلات الخاص بك، ثم انقر عليه.
3.  ستفتح نافذة التثبيت. انقر مرتين على مُثبت Avira Security.
4. انقر على “فتح”.
5. سيفتح المُثبت. انقر على “قبول وتثبيت”. انتظر حتى يتم التثبيت.
6. اضغط على Command ومسافة في نفس الوقت وابدأ في كتابة Avira للعثور على التطبيق وفتحه.
7. تحتاج إلى السماح للبرنامج بفحص جهاز Mac (وهذا ينطبق على جميع تطبيقات مكافحة الفيروسات)، لذا انقر على “فتح الوصول الكامل إلى القرص”.
8. ستفتح نافذة إعدادات النظام للوصول الكامل إلى القرص. تأكد من أن الزر بجانب كل من “Avira Scan Service” و “Avira Security Helper” مفعل. أدخل كلمة المرور للسماح بذلك.
9. الآن يمكنك إجراء فحص للفيروسات. انقر على زر “ابدأ الفحص الذكي” وانتظر.
10. يمكنك بعد ذلك اختيار “إصلاح المشكلات” وسيقوم الفحص بإزالة بعض ملفات الكوكيز وتحرير بعض الجيجابايت من المساحة دون الحاجة إلى دفع أي شيء.

عند تشغيلنا لـ Avira، لم يجد أي فيروسات، لكنه اكتشف 487 ملف كوكيز للتتبع وأشار إلى أنه يمكننا تحرير 2.13 جيجابايت من المساحة.
إذا صادفت أي فيروسات، هناك فترة تجريبية مجانية لمدة 60 يومًا، لذا يمكنك الاستفادة من التجربة ثم إلغاء الاشتراك قبل انتهاء الـ 60 يومًا وبدء فترة الاشتراك.

أفضل برامج مكافحة الفيروسات المجانية لنظام Mac:

إليك أفضل الخيارات المجانية لبرامج مكافحة الفيروسات إذا كنت لا ترغب في دفع أموال لفحص جهاز Mac من الفيروسات.

• Avast Free Antivirus
• AVG Antivirus for the Mac.
• Bitdefender Virus Scanner for Mac.
• Avira Free Security for Mac
• Intego VirusBarrier Scanner

• أفضل التطبيقات لفحص جهاز Mac من الفيروسات

• أفضل حماية ضد الفيروسات تكون مدفوعة عادة. لدينا العديد من الخيارات في مراجعتنا لأفضل حلول مكافحة الفيروسات لنظام Mac، إليك بعض منها:

  1. Intego Mac Internet Security X9
  
  يقدم Intego Mac Internet Security X9 مجموعة مفيدة من الأدوات الأمنية التي تساعد في الحفاظ على أمان جهاز Mac وتشغيله بسلاسة. كما أن واجهته سهلة الاستخدام تتماشى تمامًا مع تصميم macOS من Apple.

  2. AVG Antivirus for Mac

  

يعد AVG Internet Security for Mac من البرامج القوية في اكتشاف الفيروسات، والتصيد الاحتيالي، والأنشطة الخبيثة، ويؤدي مهمته بفعالية. كما يأتي بواجهة مستخدم مشرقة وودودة وسهلة التنقل، مما يجعله خيارًا ممتازًا لحماية جهاز Mac.