Glossar
XProtect
Apples integrierte Malware-Prüfung, einer der Tests, die Gatekeeper beim ersten Start von Code in Quarantäne ausführt.
XProtect ist Apples integrierte Malware-Prüfung. Sie gehört zu den Tests, die Gatekeeper neben Signatur, Developer ID und Notarisierung ausführt, wenn Code in Quarantäne zum ersten Mal gestartet wird.
In den Spuren zur Download-Herkunft taucht XProtect vor allem über .LastGKReject auf, dessen Schlüssel XProtectMalwareType eine Kategorie für das zuletzt abgelehnte Objekt festhält. Die berichteten Werte, die mac_apt Patrick Wardle zuschreibt und die Apple nicht dokumentiert, lauten 2 unsignierte App/Programm, 3 verändertes Bundle, 5 signierte App und 7 veränderte App. Trotz des Schlüsselnamens beschreiben mehrere davon den Signaturzustand und keine bestimmte Malware-Familie. Siehe .LastGKReject und Gatekeeper-Spuren.