Come vedere cosa sta caricando il tuo Mac all'avvio con KnockKnock
Se sei un utente esperto di Mac, probabilmente installerai un sacco di software, solo per eliminarlo in seguito. Ma quante di quelle applicazioni, i driver e gli strumenti di personalizzazione stanno ancora cercando di fare cose all'avvio del tuo Mac?
Se sei come me, non ne hai idea, ed è per questo che è bello che KnockKnock esista. Questo programma gratuito ti offre una panoramica di tutti i software persistenti sul tuo Mac, in pratica tutto ciò che viene avviato quando il tuo Mac funziona. Le informazioni vanno ben oltre ciò che è possibile vedere in Preferenze di Sistema e sono presentate chiaramente in un'unica interfaccia utente. È utile per individuare malware e anche per fare pulizie di primavera.
KnockKnock proviene da Objective See, un membro fidato della comunità di sicurezza macOS dietro una varietà di strumenti di sicurezza, tra cui uno consigliato per scoprire quando la fotocamera del Mac è attiva. L'installazione è semplice: basta scaricare il file ZIP, fare clic per decomprimerlo e quindi trascinare l'icona nella cartella Applicazioni.
Avvia KnockKnock e vedrai una semplice interfaccia utente. Fare clic sul pulsante "Avvia scansione" per iniziare.
Ti verrà chiesta la tua password.
La scansione non dovrebbe richiedere più di un minuto o due.
Al termine della scansione, è possibile iniziare a sfogliare i risultati, suddivisi in sezioni.
Ad esempio, c'è la sezione delle estensioni macOS, che include strumenti che offrono alle applicazioni la possibilità di integrarsi con Finder, Centro notifiche e altro. Vedrai il nome dell'estensione e la sua posizione nel tuo file system, insieme alle informazioni di VirusTotal.
Ciò significa che, a colpo d'occhio, saprai che cos'è qualcosa, dove vive sul tuo computer e se è probabile che sia malware. Vedrai anche i pulsanti per richiamare più informazioni e aprire una finestra del Finder nella posizione del file.
Sono molte più informazioni di quelle ottenute dalle Preferenze di Sistema, e puoi usare questo stesso approccio per vedere i tuoi elementi di accesso macOS.
Ma stiamo appena iniziando. Ciò che rende davvero utile KnockKnock sono le categorie più avanzate, come "Estensioni del kernel".
Le estensioni del kernel sono software che si interfaccia con il sistema operativo a livello di kernel e non è una buona idea lasciare qualcosa qui a meno che non sia necessario.
Le serrature accanto agli elenchi sono importanti da notare. Per rompere rapidamente le cose:
- Un lucchetto verde significa che qualcosa è firmato da Apple stessa. Le vedrai solo se includi specificamente gli elementi del sistema operativo nelle preferenze.
- Un lucchetto chiuso nero significa che qualcosa è di terze parti, ma correttamente firmato.
- Un lucchetto aperto arancione significa che qualcosa non è firmato.
Ad esempio, nello screenshot qui sopra, puoi vedere che la mia estensione Wireless360Controller (un driver XBox 360) non è firmata, quindi probabilmente non dovrei tenerla in giro. Fortunatamente posso localizzare il driver nel Finder ed eliminare l'estensione del kernel.
Inutile dire che eliminare le estensioni del kernel non è una buona idea se non sai cosa stai facendo, perché potresti rompere le cose. Ma per gli utenti esperti di Mac informati, KnockKnock ti offre un modo per verificare che cosa sta eseguendo il tuo Mac all'avvio.
Questo è un ottimo strumento per chiunque voglia saperne di più sul software in esecuzione sul proprio Mac e ti offre anche un altro modo per rimanere aggiornato sulla crescente minaccia del malware Mac.
