ID.nl logo
macOS en veiligheid: virusscanner of niet?
© Reshift Digital
Huis

macOS en veiligheid: virusscanner of niet?

In principe hoef je – ook volgens Apple zelve – geen virusscanner op je Mac te installeren. In de praktijk kan het in diverse scenario’s toch best handig zijn. Maar virusscanners brengen op macOS tegelijkertijd óók weer risico’s met zich mee, zo blijkt met enige regelmaat.

Het woord virusscanner in één zin met het woord macOS uitspreken was tot een jaar of wat geleden gelijk aan vloeken in de kerk. Dat deed je niet, want niet nodig. Punt. Tijden zijn veranderd (en eigenlijk komt die scanner in specifieke scenario’s waarover straks meer sowieso van pas) en anno nu zijn er ook wel wat virusjes voor macOS te vinden. Toegegeven: het desktopbesturingssysteem van Apple zit goed dichtgetimmerd en je moet echt moeite doen om zo’n virus te installeren en activeren; je bent dan echt al een flinke serie serieuze waarschuwingen verder.

Waarom dan toch een scanner? Wel, het is natuurlijk best handig als een vervelende boosdoener er al wordt uitgefilterd nog voordat je het bestand hebt opgeslagen bijvoorbeeld. En dat andere scenario waar we het over hadden is als je Mac in een netwerk is gekoppeld met daarin ook nog wat Windows-machines en een gedeelde opslaglocatie op bijvoorbeeld een nas. In dat geval scan je op virussen voor Windows in gedownloade bestanden, een soort eerstelijns-defensie eigenlijk. Niet specifiek voor de Mac bedoeld, maar wel voor de veel kwetsbaardere Windows-machines. Waarvoor geldt: beter één keer teveel gescand dan een keer te weinig.

Real-time of on-demand

Er zijn twee verschillende typen virusscanners voor macOS. De real-time-scanner en de on-demand scanner. Die laatste categorie is vaak gratis, bijvoorbeeld een kosteloze versie van een bekende naam. Als je heel netjes elk binnengehaald bestand scant op virussen en zo af en toe eens een volledige systeemscan doet kom je daar prima mee weg. Wil je liever toch een scanner die vervelende dingen in real-time en volautomatisch onderschept dan moet je voor de eerste categorie kiezen. Die scanners werken net als de exemplaren onder Windows, ofwel: grotendeels set en forget. De database met virushandtekeningen wordt netjes automatisch geüpdatet en ook eventuele nieuwe versies worden automatisch geïnstalleerd. In theorie heb je er geen omkijken naar.

©PXimport

Mailmappen uitsluiten soms nodig

Wel is het verstandig om even te kijken welk mailprogramma je op je Mac gebruikt. In het geval van bijvoorbeeld Thunderbird of andere mail-apps die al hun mail in grote bestanden samenballen kan het nodig zijn om de mailmap als ‘vertrouwde’ locatie in te stellen. Daarmee bereik je dat na het binnenhalen van één mail niet een vele Gigabytes groot mailbestand gescand hoeft te worden. Zou je die map niet uitsluiten, dan zal je merken dat je processor nagenoeg continu stevig wordt belast. Sommige scanners zijn slim genoeg om die mailbestanden zelf te herkennen en skippen, maar dat is zeker niet bij allemaal het geval.

Ook is het verstandig om je Time Machine back-up drive als vertrouwd aan te merken. Mocht daar al iets vervelends ingeslopen zijn, dan is het beter om dat na terugzetten van de back-up te laten verwijderen. Laat je je virusscanner bestanden op die drive wijzigen, levert dat in het ergste geval niet-werkende back-ups op. Heb je die mailmap en (of) de Time Machine Drive uitgesloten van real-time scans, dan wordt een eventueel in een mail aanwezig virus nog altijd netjes onderschept zodra je het probeert te openen. Je levert er dus geen veiligheid mee in. Hetzelfde geldt voor de Time Machine-backups: zit daar iets vervelends in dan vis je dat er wel uit bij het terugzetten van bijvoorbeeld een serie uit de back-up afkomstige bestanden.

Nadelen van een scanner

Een virusscanner kan ook nadelen hebben. Zeker in versies voor Big Sur, waar de gevreesde kernel-extensie nog gemeengoed was. Gaat er namelijk iets mis in zo’n extensie (of een direct daaraan gerelateerd onderdeel van die extensie), dan kunnen er vervelende dingen gebeuren. Draaiende strandballen en een eventuele her-login zijn nog de minst vervelende bijwerkingen. Veel ernstiger zijn Kernel Panic’s, zeker als ze zich gaan herhalen. Het gebeurde helaas nogal eens. Als het een beetje meezit zijn we van die ellende af onder Big Sur aka macOS 11. Daar mogen kernel extensies namelijk niet meer op deze manier gebruikt worden. Het zorgt voor net weer een beetje extra bescherming van het meest kwetsbare systeemonderdeel.

Verder geldt dat sommige scanners je systeem voelbaar trager kunnen maken, al valt dat tegenwoordig inmiddels reuze mee. Wat vaak helpt in zo’n geval is het uitsluiten van mailmappen (wat in elke scanner anders werkt, dus check de helpfile of handleiding hiervoor even). Last but not least: de meeste virusscanners van de bekende namen voor macOS scannen zowel op Mac-malware als op Windows malware. Maar niet allemaal. Wil je op alles scannen, check dat dan voor aankoop of vraag het bij twijfel na.

Eigen bescherming van macOS

macOS zelf heeft ook een beschermingsmechanisme aan boord tegen malware. Ook hier wordt een database met virushandtekeningen met regelmaat van updates voorzien. Het is een bescheiden lijstje (want alleen voor macOS-malware), maar wel belangrijk. Als je een app wilt installeren en deze wordt geblokkeerd vanwege ingekapselde ellende, dan is het zaak om die waarschuwing zeer ter harte te nemen en je niet allerlei wegen gaat bewandelen om de software toch te installeren. Da’s vragen naar de bekende weg!

©PXimport

macOS zelf haalt met regelmaat ook een database aan malware-handtekeningen binnen. Het betreft hier het bestand XProtectPlistConfigData. Je kunt dit zelf nagaan door in het Apple-menu op Over deze Mac te klikken. Klik dan in het geopende venster op de knop Systeemoverzicht. In weer een nieuw venster klik je in de kolom links op Installaties. Sorteer installatiedatum middels een klik op de kolomtitel Installatiedatum (klik nog een keer voor aflopende volgorde). Je komt dit bestand dan met enige regelmaat tegen.

Alleen store-apps en Firewall

Je kunt nog een stapje verder gaan door aan te geven dat macOS alléén apps uit de app store mag installeren. Daarmee maak je van je Mac een soort iPad. De app store bevat tegenwoordig heel veel bruikbare software – inclusief bijvoorbeeld Microsoft Office. Extra voordeel van deze werkwijze is dat vanuit de store geïnstalleerde apps niet na elke update gecontroleerd hoeven te worden op meeliftende stiekemerds, wat weer tijd scheelt. Nadeel is dat je specifieke tools of software die niet in de app store aanwezig is misloopt. Die keuze is geheel aan jou, en afhankelijk van wat je nodig hebt.

Mocht je gaan voor alleen de app store, dan stel je dat in door in het Apple-menu op Systeemvoorkeuren te klikken. In het geopende venster klik je op Beveiliging en Privacy. Klik dan op tab Algemeen en kies de optie App Store. Daarvoor moet je hoogstwaarschijnlijk eerst even op het hangslot klikken en je systeemwachtwoord invullen. Heb je de instelling gewijzigd, klik dan weer op het hangslot om de instellingen te beveiligen. Zit je toch in dit venster, klik dan ook even op de tab Firewall. Standaard staat deze in macOS uitgeschakeld, zeker bij gebruik van een laptop in combinatie met openbare netwerken is het verstandig om die Firewall aan te zetten. Dat kan hier.

©PXimport

▼ Volgende artikel
Eerste setfoto's van Tomb Raider-televisieserie te zien
© Amazon
Huis

Eerste setfoto's van Tomb Raider-televisieserie te zien

De eerste foto's vanaf de set van de aankomende Amazon Prime Video-serie gebaseerd op Tomb Raider zijn online verschenen.

De foto's werden gedeeld door The Daily Mail en tonen Sophie Turner - bekend van haar rol als Sansa Stark in de hitserie Game of Thrones - in de rol van Lara Croft. Begin dit jaar bracht Amazon al een eerste officiële foto van de actrice als het personage uit. De setfoto's die hieronder zijn te zien zijn niet officieel, maar tonen wel een andere outfit dan die op de officiële foto.

Zoals al langer bekend is, werkt Amazon aan een serie gebaseerd op de Tomb Raider-games. Hoewel nog niet bekend is wanneer de serie op Amazon Prime Video te zien zal zijn, zijn de opnames inmiddels van start gegaan. Het script is geschreven door Phoebe Waller-Bridge – bekend van Fleabag. Ook zijn er diverse andere castleden bekend, waaronder Sigourney Weaver (Avatar, Alien) en Jason Isaacs (The White Lotus).

View post on X
View post on X

Meerdere games op komst

Tomb Raider bestaat al sinds de jaren negentig: in de games reist avonturierster Lara Croft de wereld over en neemt ze het op tegen een groot scala aan vijanden. Het personage groeide uit tot een waar icoon en is al meermaals verfilmd – onder andere Angelina Jolie kroop eerder in de huid van Lara.

Fans hoeven niet bang te zijn dat ze de komende jaren geen games ontvangen rondom het personage. Later dit jaar verschijnt Tomb Raider: Legacy of Atlantis, een remake van de allereerste Tomb Raider-game. Voor 2027 staat een compleet nieuwe game gepland met de naam Tomb Raider: Catalyst.

▼ Volgende artikel
Digitale schoonmaak: zo krijg je weer ruimte op je harde schijf of ssd
© Rattana.R - stock.adobe.com
Huis

Digitale schoonmaak: zo krijg je weer ruimte op je harde schijf of ssd

Is de harde schijf of ssd van jouw computer bijna vol? Dikke kans dat je flink wat nutteloze bestanden kunt weggooien. Denk bijvoorbeeld aan duplicaten, tijdelijke gegevens en bekeken filmpjes. Maak daarom schoon schip en creëer zo weer ademruimte voor jouw pc of laptop. In deze workshop bespreken we verschillende opruimmethoden.

Wat gaan we doen

In deze workshop ruim je stap voor stap een volle schijf op. Je leert waar Windows zelf al slimme opruimfuncties verstopt, hoe je grote en dubbele bestanden opspoort en hoe je programma's echt volledig verwijdert. Ook zie je hoe je Windows automatisch kunt laten opruimen en wat je kunt doen als je per ongeluk iets hebt weggegooid. 

Lees ook: Check je opslag: zo gezond zijn je hdd en ssd

Bij gebruik van een nieuwe computer lijkt een schijf van pakweg 500 GB of 2 TB haast oneindig groot. Toch raakt deze opslagdrager sneller vol dan je misschien op voorhand zou verwachten. Naast het bewaren van eigen foto's, video's en documenten halen jouw browser en besturingssysteem ook (ongemerkt) allerlei andere data binnen. Vermoedelijk kun je heel wat overbodige bestanden weggooien. Digitale rommel slokt niet alleen kostbare opslagruimte op, maar vertraagt ook nog eens je computer. Kortom, genoeg reden voor een grondige digitale schoonmaak. 

Systeembestanden opschonen

Er bestaan voor Windows weliswaar allerlei betaalde en gratis opschoonprogramma's, maar die heb je in feite helemaal niet nodig. In Windows 10 en 11 zit tenslotte al een doeltreffend hulpprogramma. Open via de taakbalk of het startmenu de zoekfunctie en typ Schijfopruiming. Zodra je het programma opstart, kies je desgevraagd eerst het schijfstation dat je wilt opruimen. Bevestig in dat geval met OK.

Na een korte analyse toont Schijfopruiming een lijst van verschillende soorten gegevens die je kunt wissen. Met de standaardinstellingen blijven overbodige systeembestanden nog op de computer staan. Een gemiste kans! Klik daarom linksonder op Systeembestanden opschonen en kies indien nodig OK.

Vergeet in Schijfopruiming niet om nutteloze systeembestanden te verwijderen.

Oude herstelpunten mogen ook weg

Je opent nu eerst het tabblad Meer opties, waarna je onder Systeemherstel en schaduwkopieën klikt op Opruimen / Verwijderen. Op het laatste systeemherstelpunt na verwijder je daarmee alle oude herstelgegevens. Navigeer naar het tabblad Schijfopruiming.

Je kunt onder meer kopieën van Windows Update, tijdelijke internetbestanden, miniaturen, verouderde stuurprogramma's en de inhoud van de Prullenbak wissen. Dat resulteert al gauw in enkele gigabytes vrije schijfruimte. Klik op een onderdeel om een uitleg te lezen. Draait jouw systeem stabiel, dan kun je in principe alle voorgestelde bestanden weggooien. Vink de gewenste onderdelen aan en kies OK / Bestanden verwijderen. Je start de computer na afloop zo nodig opnieuw op.

Gooi oude herstelpunten weg en maak zo flink wat schijfcapaciteit vrij.

Grootste apps wissen

Het loont de moeite om eens kritisch naar alle geïnstalleerde apps te kijken. Sommige toepassingen eisen nogal veel opslagcapaciteit op. Bekijk welke tooltjes de meeste ruimte innemen en verwijder ze naar eigen inzicht van het systeem.

Klik in de taakbalk op Start en open de Instellingen (pictogram van een tandwiel). Ga nu naar Apps. In Windows 10 verschijnt er meteen een programmalijst. Gebruikers van Windows 11 klikken eerst nog op Geïnstalleerde apps. Kies via het uitrolmenu achter Sorteren op: voor Grootte (Windows 10) of Grootte (van groot naar klein) (Windows 11).

Zie je een zwaar programma dat je nooit gebruikt? Klik dan in Windows 11 op het pictogram met de drie puntjes en bevestig met Verwijderen / Verwijderen. Windows 10-gebruikers klikken eerst op de programmanaam en kiezen vervolgens Verwijderen / Verwijderen.

Wie weet kun je het grootste programma wel van jouw systeem verwijderen.
Grondig(er) programma's wissen

Zodra je een programma uit Windows verwijdert, blijven er wellicht nog restjes achter. Deze nutteloze gegevens bevinden zich diep in het systeem en spoor je dus niet zomaar even op. Installeer en verwijder je regelmatig verse freeware? Gebruik dan voortaan Revo Uninstaller Free. Hiermee wis je elk tooltje inclusief digitale rommel van jouw pc of laptop.

De werking van Revo Uninstaller Free is vrij simpel. Selecteer in de lijst een ongewenst programma en kies in de werkbalk De-installeren. Deze opruimtool gaat vervolgens op zoek naar resten. Je kiest hierbij tussen drie niveaus, namelijk Veilig, Middelmatig of Grondig. Maak een keuze en klik op Ja / Doorzoeken. Heeft Revo Uninstaller Free programmasnippers gevonden? Doorloop dan de resterende stappen en verwijder op eigen risico gegevens. Behalve bestanden verwijder je optioneel ook overbodige registersleutels.

Revo Uninstaller Free regelt dat er minder of zelfs helemaal geen programmaresten achterblijven.

Automatisch opruimen

Het mooiste is natuurlijk wanneer het besturingssysteem op eigen houtje rotzooi opruimt. Goed nieuws, want in tegenstelling tot eerdere versies hebben Windows 10 en 11 een automatische opschoonfunctie. Dat werkt onder andere voor het wissen van tijdelijke bestanden en de inhoud van de Prullenbak. Navigeer hiervoor in de Instellingen naar Systeem / Opslag.

Gebruik je nog Windows 10, check dan of het schuifje bij Opslag op Aan staat. Open Slim opslaan configureren of nu uitvoeren en bepaal onder Opslaginzicht wanneer je de boel automatisch wilt opschonen. Kies Elke dag, Elke week, Elke maand of Bij onvoldoende vrije schijfruimte. Geef onder Tijdelijke bestanden ook aan na hoeveel dagen je de prullenbak en de Downloads-map automatisch wilt legen. Kies bijvoorbeeld 14 dagen of 60 dagen.

Laat Windows 10 dagelijks overbodige rommel opruimen.

Opslaginzicht in Windows 11

De automatische opruimfunctie werkt in Windows 11 op soortgelijke wijze. Wanneer de functie Opslaginzicht is uitgeschakeld, zet je het schuifje op Aan. Klik nu op Opslaginzicht. Er verschijnen diverse instellingen. Je zet onder Tijdelijke bestanden opschonen indien nodig een vinkje. In de resterende opties stel je naar eigen behoefte opschoningsschema's voor Opslaginzicht, de Prullenbak en de Downloads-map in.

Met de functie Opslaginzicht verwijdert Windows 11 automatisch overtollige gegevens.

Ruimtevreters vinden

Als je de computer vrijwel dagelijks gebruikt, belanden er door de jaren heen mogelijk heel wat grote bestanden op het systeem. Dat kunnen bijvoorbeeld omvangrijke video's, audiotracks, ziparchieven en images van besturingssystemen zijn. Staan deze gegevens niet in de standaard Downloads-map, dan verwijdert Windows ze niet automatisch. Ga daarom zelf op zoek naar overbodige ruimtevreters.

WizTree legt pijlsnel de grootste bestanden bloot, zodat je ze eenvoudig kunt verwijderen. Voor particulier gebruik is dit programma gratis. Na een vlotte installatie start je dit Nederlandstalige programma op. Wijs linksboven achter Selecteren: het gewenste schijfstation aan. Op veel computers is dat de C-schijf. Enkele seconden nadat je op Scannen hebt geklikt, verschijnen er in het onderste deelvenster een heleboel gekleurde blokken. Kijk hier goed naar! De grootste blokken vertegenwoordigen namelijk de omvangrijkste bestanden.

Zodra je op zo'n blok klikt, wordt in het linkerdeelvenster de bijbehorende locatie geopend. Zie hier om wat voor gegevens het gaat. Wie weet kom je zo bestanden op het spoor die bij nader inzien wel weg kunnen. Dat kan rechtstreeks vanuit WizTree. Klik met de rechtermuisknop op een bestandsnaam en kies Verwijderen.

Het is verstandig om de grootste blokken in WizTree even na te lopen.

Ontdubbelen

Het is natuurlijk zinloos om op hetzelfde systeem dubbele bestanden te bewaren. Toch gebeurt dat regelmatig, bijvoorbeeld bij het overzetten van beeldmateriaal of het beheren van een forse muziekcollectie. Ontdek met DupeGuru eenvoudig of jouw computer dubbele gegevens bevat. Dit kleine tooltje is beschikbaar voor Windows, macOS en Linux.

Kies tijdens de installatie de Nederlandse taal en start het programma op. Het is belangrijk dat je de zoekopties zorgvuldig invult. Wil je naar alle bestanden speuren, dan selecteer je achter Toepassingsmodus: de optie Standaard. Je kunt als alternatief ook Muziek of Beeld selecteren. Bedenk goed welke optie je bij Onderzoeks type kiest. Zo zoek je bijvoorbeeld op basis van een identieke bestandsnaam of dezelfde inhoud naar duplicaten. Voor muziek kijkt DupeGuru onder meer naar identieke titels of metadata (tags). Klik eventueel op Meer opties om diverse parameters naar je hand te zetten.

Voeg linksonder via het plusteken een map of schijfpartitie toe. Je kunt ook meerdere bestandslocaties aanwijzen. Bedenk wel dat het zoekproces dan waarschijnlijk iets langer duurt. Klik rechtsonder op Onderzoeken om het scanproces te starten. Na afloop zie je hoeveel doublures de freeware heeft gevonden. Wil je de gevonden dubbele bestanden direct verwijderen? Zet dan voor de juiste items een vinkje en klik vervolgens op Acties / Verplaats de gemarkeerde bestanden naar de prullenbak.

Op een doorsnee systeem vindt DupeGuru behoorlijk veel dubbele gegevens.
Gewiste data redden

Ben je iets te rigoureus te werk gegaan en kun je een belangrijk bestand nergens meer vinden? Staat het ook niet in de Prullenbak? Geen paniek, want mogelijk kun je die dierbare foto of dat actuele document nog terughalen. Ondanks dat het betreffende bestand niet meer in Windows zichtbaar is, staat het misschien nog wel op de harde schijf. Alleen wanneer de gegevens door andere data zijn overschreven, is het bestand definitief weg.

Recuva is een bekend herstelprogramma voor Windows. Laat je niet verleiden om de betaalde versie te kopen, want de gratis editie voldoet prima. Er verschijnt eerst een soort stappenplan. Klik op Volgende en geef aan wat voor bestandstype je wilt herstellen, zoals Afbeeldingen, Muziek, Documenten, Video's of Alle bestanden. Selecteer in de volgende stap de map of het schijfstation waar het verloren bestand tot voor kort stond. Heb je geen idee? Kies dan Ik weet het niet zeker. Via Volgende vink je optioneel de optie Uitvoerig Scannen inschakelen aan. Je vergroot daarmee de slagingskans, al duurt het scanproces aanmerkelijk langer. Klik op Start.

Na even wachten komt er een nieuw venster met resultaten tevoorschijn. Soms zijn er van afbeeldingen voorvertoningen zichtbaar. Zie je de verloren gegevens? Plaats voor de juiste bestandsnamen één of meer vinkjes en klik op Terughalen. Je selecteert nu een opslaglocatie, waarna je bevestigt met OK.

Recuva is een laatste redmiddel om per ongeluk verwijderde gegevens terug te toveren.

Je (werk)kamer ook meteen opruimen?

Prullenbakken in alle soorten en maten
View post on TikTok