リアルタイム保護を備えた Mac 用アンチウイルス

Mac にアンチウイルスは必要？

macOS 自体にも優れた保護機能があります。Gatekeeper はアプリの署名者を確認し、XProtect は既知のマルウェアをブロックし、公証（notarization）は開発者が配布するものを Apple がスキャン済みであることを意味します。しかし、この3つはいずれもアプリが対象です。Mac 向けのマルウェアは、偽のダウンロードページのディスクイメージ、アーカイブ内のスクリプト、海賊版アプリ、誰かが転送した添付ファイルとしても届き、一度開くだけで十分なことも少なくありません。

ダウンロードしたものに第二の目を向けるのは、手頃な保険になります。Tidy My Mac のアンチウイルスは、開く前にファイルをチェックし、さらに、マルウェアがその後に潜む場所、つまりログインのたびにマルウェアを起動する launch agent もチェックします。

ダウンロードしたものへのリアルタイム保護

Real-time protection をオンにすると、Tidy My Mac はダウンロードフォルダとデスクトップフォルダを、階層の深さを問わず監視し、各ファイルが届いたとき、または変更されたときにスキャンします。ブラウザがダウンロードの書き込みを終えるのを待ってからスキャンするので、未完成のファイルが報告されることはありません。

リアルタイムスキャンは、Deep スキャンと同じ余裕のある上限を使うため、ダウンロードされた Mac 向けマルウェアの多くが紛れ込むインストーラーやディスクイメージも、サイズを理由にスキップされず、すべてスキャンされます。写真、動画、音声は対象外です。

リアルタイム保護は、Tidy My Mac を開いている間に動作します。アプリを閉じている間に届いたファイルが見逃されることはありません。次にアプリを開いたとき、中断したところから再開し、その間に届いたすべてのファイルをスキャンします。

Quick、Normal、Deep スキャン

長いスキャンを一度で終わらせる必要はありません。アプリを終了したり、キャンセルしたり、アップデートで再起動されたりしても、スキャンはどこまで進んだかを記憶しているので、最初からやり直さずにそこから再開できます。

Quick virus scan を毎日または毎週実行するようにスケジュールすることもでき、Tidy My Mac は結果を通知で知らせます。

削除ではなく隔離

アンチウイルスが見つけたものは、アプリ専用のフォルダである隔離領域に移され、実行権限が取り除かれるので、ダブルクリックしても起動できません。Tidy My Mac は、各ファイルの元の場所と、一致した脅威を記録します。

Quarantine のリストでは、誤検知だと確信できる場合にファイルを元の場所に正確に Restore（復元）したり、完全に Delete（削除）したりできます。各脅威には重大度が表示され、ClamAV の無害なテストファイル（EICAR など）は、脅威ではなくテストファイルとして表示されます。

常に最新に保たれるウイルス定義

スキャンは ClamAV のシグネチャデータベースに基づいて実行されます。Tidy My Mac はこれを ClamAV 自身のサーバーからダウンロードし、毎日のスケジュールで最新の状態に保ち、変更の確認は最大でも12時間ごとに行います。ClamAV は読み込む前に、各データベースのデジタル署名を検証します。スナップショットがアプリに同梱されているため、最初のスキャンもインターネット接続なしで動作します。シグネチャの更新は、トライアルとサブスクリプションに含まれています。

Mac に残るもの

フルディスクアクセス

macOS は「デスクトップ」「書類」「ダウンロード」を、フォルダごとに別の許可で保護しています。Tidy My Mac は、そのかわりに初回起動時にフルディスクアクセスを一度だけ求めます。許可されるまでは、フォルダごとに macOS の確認を表示する代わりに、スキャンはそれらのフォルダを対象から外し、リアルタイム保護は許可されるまで待機します。「システム設定」→「プライバシーとセキュリティ」→「フルディスクアクセス」で、いつでも取り消せます。