Ich weiß, dass viele hier mich nun verteufeln aber ich werden bei meinem 2015er kein OCLP nutzen und ich werde den weiterhin unter Monterey laufen lassen bis irgendwann die Technik versagt.
Mein MacBook läuft mit High Sierra, und das bereitet mir auch keine Bauchschmerzen.
Dann benutze ich einfach weiter das alte Gerät bis da auch nix mehr kommt und spar mir die Arbeit.
Genau das würde ich auch tun, alle noch angebotenen Updates einspielen, und wenn's keine Updates mehr gibt, gibt es keine mehr und gut ist's.
Dann kommt noch hinzu, dass dein iMac sicher nicht in unzuverlässigen Hotelnetzwerken genutzt werden wird, nicht bei deinem Arbeitgeber, er nicht in der S-Bahn liegengelassen wird, sondern nur bei dir zu Hause im Heimnetz eingesetzt werden wird (Ist ja kein Notebook). Damit ist der wichtigste Schutz schon mal dein Router (verm. Fritzbox), und dessen Software sollte aktuell gehalten werden. Und wichtig, keine Portweiterleitung im Router zu deinem iMac anlegen (wenn doch, solltest du genau wissen, was du machst).
Damit gibt es eigentlich nur drei Angriffsmöglichkeiten
- Du selbst installierst die Schadsoftware (z. B. als untergeschobene Beigabe bei einem eigentlich nützlichen Programm aus fragwürdiger Quelle).
- Du öffnest einen vergifteten Mailanhang (oder im Messenger oder in MS Word), wo die Schadsoftware drin ist.
- Beim Surfen mit dem Browser besuchst du eine Webseite, die durch eine Sicherheitslücke ein Schadprogramm installiert oder einen anderen Angriff ausführt.
Bei 1. und 2. liegt es an dir und wie gut du aufpasst, damit da nichts passiert.
Bei 3. liegt es am Browser. Safari wird, wenn dein Mac nicht mehr unterstützt wird, keine Sicherheitsupdates mehr erhalten. Daher solltest du spätestens dann auf einen Browser wie Firefox umsteigen, der weiterhin Updates erhält. Dann bist du an der Stelle so gut geschützt wie andere auch.
(Hinweis: In größeren Firmennetzwerken, wo es böswillige Kollegen geben kann, oder wenn der Rechner direkt aus dem Internet erreichbar ist [geöffnete Ports im Router], dann sieht das anders aus, und dann spielt es sehr wohl eine Rolle, ob das BS aktuell ist. Hier ist das aber nicht der Fall.)