14Sep

Cómo ver lo que está cargando su Mac al arrancar con KnockKnock

Si usted es un usuario avanzado de Mac, probablemente instale una gran cantidad de software, solo para eliminarlo más adelante. Pero, ¿cuántas de esas herramientas de aplicaciones, controladores y personalizaciones todavía intentan hacer cosas cuando tu Mac se inicia?

Si eres como yo, no tienes idea, por eso es bueno que KnockKnock exista. Este programa gratuito le brinda una visión general de todo el software persistente en su Mac, básicamente todo lo que se inicia cuando su Mac lo hace. La información va mucho más allá de lo que se puede ver en Preferencias del Sistema, y ​​se presenta claramente en una única interfaz de usuario. Es útil para detectar malware, y también para hacer una limpieza de primavera.

KnockKnock es de Objective See, un miembro de confianza de la comunidad de seguridad de macOS que se encuentra detrás de una variedad de herramientas de seguridad, incluida una que recomendamos para saber cuándo está activa la cámara de su Mac. La instalación es simple: solo descargue el archivo ZIP, haga clic en él para descomprimirlo y luego arrastre el ícono a la carpeta Aplicaciones.

Lanza KnockKnock y verás una interfaz de usuario simple. Haga clic en el botón "Iniciar exploración" para comenzar.

Se le pedirá su contraseña.

El escaneo en sí no debería tomar más de un minuto o dos.

Cuando finaliza el escaneo, puede comenzar a buscar los resultados, que se dividen en secciones.

Por ejemplo, está la sección de extensiones de macOS, que incluye herramientas que brindan a las aplicaciones la capacidad de integrarse con Finder, el Centro de notificaciones y más. Verás el nombre de la extensión y su ubicación en tu sistema de archivos, junto con la información de VirusTotal.

Esto significa que, a simple vista, sabrá qué es algo, dónde vive en su computadora y si es probable que sea un malware. También verá los botones para obtener más información y abrir una ventana del Buscador a la ubicación del archivo.

Es mucho más información que la que obtiene de las Preferencias del sistema, y ​​puede usar este mismo enfoque para ver sus elementos de inicio de sesión de macOS.

Pero recién estamos comenzando. Lo que realmente hace que KnockKnock sea útil son las categorías más avanzadas, como "Kernel Extensions".

Las extensiones Kernel son un software que interactúa con el sistema operativo a nivel kernel, y no es una buena idea dejar nada aquí a menos que sea necesario.

Es importante tener en cuenta los bloqueos junto a los listados. Para romper rápidamente las cosas:

  • Un bloqueo verde significa que algo está firmado por la propia Apple. Solo los verá si incluye específicamente elementos del sistema operativo en las preferencias.
  • Un candado cerrado negro significa que algo es de terceros, pero está debidamente firmado.
  • Un bloqueo abierto naranja significa que algo no está firmado.

Por ejemplo, en la captura de pantalla anterior, puede ver que mi extensión Wireless360Controller( un controlador XBox 360) no está firmada, lo que significa que probablemente no deba mantenerla. Afortunadamente puedo ubicar el controlador en el Buscador y eliminar la extensión del kernel.

No hace falta decir que eliminar las extensiones del kernel no es una buena idea si no sabes lo que estás haciendo, porque podrías romper las cosas. Pero para los usuarios avanzados de Mac, KnockKnock le ofrece una forma de verificar qué ejecuta su Mac al arrancar.

Esta es una gran herramienta para cualquier persona que quiera aprender más sobre el software que se ejecuta en su Mac, y también le brinda una forma más de mantenerse al tanto de la creciente amenaza de malware de Mac.