如何查看您的Mac在使用KnockKnock启动时加载的内容

如果您是Mac电脑用户,那么您可能会安装很多软件,以后再删除。 但是,有多少这些应用程序,驱动程序和自定义工具仍在尝试在Mac启动时执行操作?

如果你像我一样,你不知道,这就是为什么KnockKnock存在。 这个免费的程序为您提供了Mac上的所有持久性软件的概述,基本上是Mac上启动的所有功能。 这些信息远远超出了您在“系统偏好设置”中可以看到的内容,并且清晰地显示在一个用户界面中。 这对于发现恶意软件很有用,也可以用来做一些春季大扫除。

KnockKnock来自Objective See ,MacOS安全社区的一个值得信赖的成员,他们使用各种安全工具,其中包括我们建议您查找Mac相机何时处于活动状态的信息 安装很简单:只需下载ZIP文件,点击它解压缩,然后将图标拖到您的应用程序文件夹。

启动KnockKnock,你会看到一个简单的用户界面。 点击“开始扫描”按钮开始。

您将被要求输入密码。

扫描本身不应超过一两分钟。

扫描完成后,您可以开始浏览结果,并将结果细分为多个部分。

例如,有macOS扩展部分,其中包括使应用程序能够与Finder,通知中心等集成的工具。 您将看到扩展名及其在您的文件系统中的位置,以及来自VirusTotal的信息。

这意味着,你一眼就能知道什么是什么东西,它们在你的计算机上的位置,以及是否可能是恶意软件。 您还将看到用于提取更多信息的按钮,并打开一个Finder窗口到文件的位置。

这是比从系统偏好得到更多的信息,你可以使用这种方法来看你的macOS登录项目

但是我们刚刚开始。 真正使KnockKnock有用的是更高级的类别,如“内核扩展”。

内核扩展是在内核级与操作系统进行交互的软件,除非必要,否则不要在这里留下任何东西。

列表旁边的锁必须注意。 快速把事情打破:

  • 绿色的锁意味着苹果公司自己签名的东西。 如果您在首选项中专门包含操作系统项目,则只能看到这些内容。
  • 一个黑色的关闭锁意味着什么是第三方,但正确签署。
  • 一个橙色的开锁意味着什么是无符号的。

例如,在上面的屏幕截图中,您可以看到我的Wireless360Controller扩展(XBox 360驱动程序)是未签名的,这意味着我可能不应该保留它。 令人高兴的是,我可以在Finder中找到驱动程序并删除内核扩展。

不用说,如果你不知道你在做什么,删除内核扩展不是一个好主意,因为你可能会破坏一些东西。 但是对于知情的Mac电脑用户,KnockKnock为您提供了一种检查您的Mac在启动时运行的方式。

对于任何想要了解更多关于在Mac上运行的软件的人来说,这都是一个很好的工具,同时也为您提供了一个更好的方法来应对不断增长的Mac恶意软件威胁

赞 (0)
分享到:更多 ()