Как узнать, что ваш Mac загружается при загрузке с KnockKnock

Если вы опытный пользователь Mac, вы, вероятно, установите много программного обеспечения, чтобы удалить его позже. Но сколько из этих приложений, драйверов и инструментов настройки все еще пытаются что-то сделать, когда ваш Mac запускается?

Если вы похожи на меня, вы понятия не имеете, поэтому хорошо, что KnockKnock существует. Эта бесплатная программа дает вам обзор всего постоянного программного обеспечения на вашем Mac, в основном всего, что запускается, когда ваш Mac делает. Информация выходит далеко за рамки того, что вы можете видеть в Системных настройках, и четко представлена ​​в едином пользовательском интерфейсе. Это полезно для обнаружения вредоносных программ, а также для проведения весенней очистки.

KnockKnock от Objective See, надежного члена сообщества безопасности macOS, стоящего за множеством инструментов безопасности, включая тот, который мы рекомендовали выяснить, когда камера вашего Mac активна. Установка очень проста: просто скачайте ZIP-файл, щелкните его, чтобы разархивировать, а затем перетащите значок в папку «Приложения»..

Запустите KnockKnock, и вы увидите простой пользовательский интерфейс. Нажмите кнопку «Начать сканирование», чтобы начать.

Вам будет предложено ввести пароль.

Само сканирование не должно занимать больше минуты или двух.

Когда сканирование завершено, вы можете начать просмотр результатов, которые разбиты на разделы.

Например, есть раздел расширений macOS, который включает в себя инструменты, которые дают приложениям возможность интеграции с Finder, Центром уведомлений и многим другим. Вы увидите название расширения и его местоположение в вашей файловой системе, а также информацию от VirusTotal..

Это означает, что, на первый взгляд, вы будете знать, что что-то находится, где оно находится на вашем компьютере и может ли оно быть вредоносным. Вы также увидите кнопки для получения дополнительной информации и открытия окна Finder для местоположения файла..

Это намного больше информации, чем вы получаете из Системных настроек, и вы можете использовать этот же подход для просмотра элементов входа в MacOS.

Но мы только начинаем. Что действительно делает KnockKnock полезным, так это более продвинутые категории, такие как «Расширения ядра».

Расширения ядра - это программное обеспечение, которое взаимодействует с операционной системой на уровне ядра, и не стоит оставлять здесь что-либо, если в этом нет необходимости..

Замки рядом с списками важно отметить. Чтобы быстро сломать вещи:

• Зеленый замок означает, что что-то подписано самой Apple. Вы увидите их, только если вы специально включите элементы ОС в настройки.
• Черный закрытый замок означает что-то третье лицо, но должным образом подписано.
• Оранжевый открытый замок означает, что что-то не подписано.

Например, на приведенном выше снимке экрана вы можете видеть, что мое расширение Wireless360Controller (драйвер XBox 360) не подписано, то есть я, вероятно, не должен его хранить. К счастью, я могу найти драйвер в Finder и удалить расширение ядра.

Само собой разумеется, что удаление расширений ядра не является хорошей идеей, если вы не знаете, что делаете, потому что вы можете что-то сломать. Но для информированных опытных пользователей Mac, KnockKnock дает вам возможность проверить, что ваш Mac работает при загрузке..

Это отличный инструмент для тех, кто хочет больше узнать о программном обеспечении, работающем на их Mac, а также дает вам еще один способ оставаться на вершине растущей угрозы вредоносного ПО для Mac.