Sådan ser du hvad din Mac læser ved opstart med KnockKnock

Hvis du er en Mac-strømbruger, installerer du sandsynligvis en masse software, kun for at slette det senere. Men hvor mange af disse applikationer, drivere og tilpasningsværktøjer forsøger stadig at gøre ting, når din Mac starter?

Hvis du er ligesom mig, har du ingen idé om, hvorfor det er godt, at KnockKnock eksisterer. Dette gratis program giver dig et overblik over alt vedholdende software på din Mac, stort set alt, der starter, når din Mac gør. Oplysningerne går langt ud over, hvad du kan se i Systemindstillinger, og præsenteres tydeligt i en enkelt brugergrænseflade. Det er nyttigt at spotte malware, og også til at gøre nogle forårsrengøring.

KnockKnock er fra Objective See, et betroet medlem af MacOS-sikkerhedssamfundet bag en række sikkerhedsværktøjer, herunder en, vi anbefalede for at finde ud af, hvornår din Macs kamera er aktivt. Installering er enkel: Bare download ZIP-filen, klik på den for at pakke den ud, og træk derefter ikonet til mappen Programmer.

Start KnockKnock, og du får se en simpel brugergrænseflade. Klik på knappen "Start Scan" for at starte.

Du bliver bedt om dit kodeord.

Scanningen selv bør ikke tage mere end et minut eller to.

Når scanningen er færdig, kan du begynde at browse resultaterne, som er opdelt i sektioner.

For eksempel er der afsnittet macOS-udvidelser, der indeholder værktøjer, der giver applikationer mulighed for at integrere med Finder, Notifications Center og meget mere. Du får vist navnet på udvidelsen og dets placering i dit filsystem sammen med oplysninger fra VirusTotal.

Det betyder, at du ved et øjeblik vil vide, hvad der er noget, hvor det bor på din computer, og hvis det sandsynligvis vil være malware. Du kan også se knapper til at trække op mere information og åbne et Finder-vindue til filens placering.

Det er meget mere information, end du får fra Systemindstillinger, og du kan bruge samme fremgangsmåde til at se dine macOS-loginelementer.

Men vi er lige begyndt. Hvad der virkelig gør KnockKnock nyttigt, er de mere avancerede kategorier, som "Kernel Extensions."

Kerneludvidelser er software, der grænseflader med operativsystemet på kerneliveauet, og det er ikke en god ide at forlade noget her, medmindre det er nødvendigt.

Låsene ved siden af ​​listerne er vigtige at bemærke. For hurtigt at bryde tingene ned:

• En grøn lås betyder, at noget er underskrevet af Apple selv. Du kan kun se disse, hvis du specifikt indeholder OS-emner i præferencerne.
• En sort lukket lås betyder, at noget er tredjepart, men korrekt underskrevet.
• En orange åben lås betyder noget er usigneret.

I ovenstående skærmbillede kan du f.eks. Se, at min Wireless360Controller-udvidelse (en XBox 360-driver) er usigneret, hvilket betyder, at jeg sandsynligvis ikke bør holde den rundt. Heldigvis kan jeg finde driveren i Finder og slette kerneforlængelsen.

Det siger sig selv, at sletning af kerneforlængelser ikke er en god idé, hvis du ikke ved hvad du laver, fordi du kunne bryde ting. Men for informerede Mac-strømbrugere giver KnockKnock dig mulighed for at kontrollere, hvad din Mac kører ved opstart.

Dette er et godt værktøj til alle, der ønsker at lære mere om softwaren, der kører på deres Mac, og giver dig også en yderligere mulighed for at holde sig på toppen af ​​den voksende Mac-malware-trussel.