Apple hat wieder mit der Verteilung einer stillen Sicherheitsaktualisierung an Macs begonnen: Neue XProtect-Definitionen (XProtectPlistConfigData 5351; zuvor war Version 5347 aktuell) werden automatisch unter macOS 27 und älteren Versionsreihen des Betriebssystems eingespielt. Apple bringt damit das XProtect-Schutzsystem des Macs auf den neuesten Stand, um neu entdeckte bzw. modifizierte Schadsoftware erkennen und beseitigen zu können.

Es handelt sich dabei um die erste Aktualisierung seit Anfang Juni. Die XProtect-Aktualisierungsfrequenz variiert. Meistens liefert Apple im Wochentakt neue Definitionen für den Malware-Schutz aus, ab und an gibt es aber auch mehrwöchige Pausen - so wie diesmal. Details dazu und zum Inhalt der einzelnen XProtect-Updates nennt der Hersteller jedoch nicht, um der Schadsoftware-Industrie keine Anhaltspunkte zu liefern, gegen welche Schädlinge in welcher Form vorgegangen wird.

Wie immer gilt: XProtect-Updates tauchen nicht in der Softwareaktualisierung auf, sondern werden automatisiert im Hintergrund ohne Mitteilung und ohne Zutun des Anwenders eingespielt (kein Neustart erforderlich), sofern in den Softwareupdate-Einstellungen die Option "Systemdatendateien und Sicherheitsupdates installieren" eingeschaltet ist (was standardmäßig der Fall und zu empfehlen ist). Das Update wird von Apple schrittweise verteilt, es kann es bis zu 24 Stunden dauern, bis es auf allen Macs angekommen ist (die Installation erfolgt auch bei aktiviertem Ruhezustand).

 

Anwender müssen also nichts weiter tun. Wer möchte, kann nachsehen, ob die aktualisierten Definitionen bereits eingespielt wurden. Eine erfolgreiche Installation der neuesten XProtect-Updates wird in den Systeminformationen (Alt-Klick auf das Apfel-Menü) in der Kategorie Software => Installationen angezeigt (Einträge durch Klick auf "Installationsdatum" chronologisch sortieren lassen).

Die Ergebnisse der Malware-Scans werden im Systemprotokoll aufgeführt. Mit dem Freeware-Tool XProCheck lässt sich das Log auslesen und ein manueller Malware-Scan initiieren (keine deutsche Oberfläche; nur für erfahrene Nutzer und Admins zu empfehlen).

XProtect-Definitionen sind nur eine von vielen verschiedenen Arten von Hintergrundupdates, die in macOS gelegentlich eingespielt werden. Nähere Informationen sind in einem Support-Dokument von Apple zu finden: "Informationen zu Hintergrundupdates in macOS".

Zum Thema:

• Apples Malware-Schutzsystem XProtect sinnvoll ergänzen.

• BlockBlock: Quelloffener Helfer warnt bei möglicher Malware-Installation.