14Sep

Hoe u kunt zien wat uw Mac tijdens het opstarten met KnockKnock laadt

Als u een Mac power-gebruiker bent, installeert u waarschijnlijk veel software, alleen om deze later te verwijderen. Maar hoeveel van die toepassingen, stuurprogramma's en aanpassingshulpmiddelen proberen nog steeds dingen te doen wanneer je Mac opstart?

Als je op mij lijkt, heb je geen idee, daarom is het goed dat KnockKnock bestaat. Dit gratis programma geeft je een overzicht van alle hardnekkige software op je Mac, eigenlijk alles dat opstart als je Mac dat doet. De informatie gaat veel verder dan wat u ziet in Systeemvoorkeuren en wordt duidelijk gepresenteerd in één gebruikersinterface. Het is handig voor het opsporen van malware en ook voor het schoonmaken van de lente.

KnockKnock is van Objective See, een vertrouwd lid van de macOS-beveiligingsgemeenschap achter een verscheidenheid aan beveiligingshulpmiddelen, waaronder een die we hebben aanbevolen om uit te zoeken wanneer de camera van je Mac actief is. Installeren is eenvoudig: download gewoon het ZIP-bestand, klik erop om het te unzippen en sleep het pictogram naar de map Toepassingen.

Start KnockKnock en je ziet een eenvoudige gebruikersinterface. Klik op de knop "Scannen starten" om te beginnen.

U wordt om uw wachtwoord gevraagd.

De scan zelf zou niet langer dan een minuut of twee moeten duren.

Wanneer de scan is voltooid, kunt u door de resultaten bladeren, die zijn onderverdeeld in secties.

Er is bijvoorbeeld de sectie macOS-uitbreidingen, die tools bevat waarmee toepassingen kunnen worden geïntegreerd met Finder, Berichtencentrum en meer. U ziet de naam van de extensie en de locatie in uw bestandssysteem, naast informatie van VirusTotal.

Dit betekent dat u in één oogopslag weet wat iets is, waar het op uw computer leeft en of het waarschijnlijk malware is. U ziet ook knoppen voor het ophalen van meer informatie en het openen van een Finder-venster voor de locatie van het bestand.

Het is veel meer informatie dan je krijgt van Systeemvoorkeuren, en je kunt dezelfde aanpak gebruiken om je inlogitems voor macOS te bekijken.

Maar we zijn net begonnen. Wat KnockKnock echt nuttig maakt, zijn de meer geavanceerde categorieën, zoals 'Kernel Extensions'.

Kernel-extensies zijn software die op kernelniveau op het besturingssysteem is aangesloten, en het is geen goed idee om hier iets achter te laten, tenzij dat nodig is.

De vergrendelingen naast de vermeldingen zijn belangrijk om op te merken. Om snel dingen te verbreken:

  • Een groen slotje betekent dat iets door Apple zelf is ondertekend. U ziet deze alleen als u OS-items specifiek opneemt in de voorkeuren.
  • Een zwart gesloten slot betekent dat iets van derden is, maar correct is ondertekend.
  • Een oranje open slot betekent dat iets niet is ondertekend.

In de bovenstaande schermafbeelding ziet u bijvoorbeeld dat mijn Wireless360Controller-extensie( een XBox 360-driver) niet ondertekend is, wat betekent dat ik deze waarschijnlijk niet in de buurt zou moeten houden. Gelukkig kan ik het stuurprogramma in de Finder lokaliseren en de kernel-extensie verwijderen.

Natuurlijk is het verwijderen van kernelextensies geen goed idee als je niet weet wat je doet, omdat je dingen zou kunnen verbreken. Maar voor goed geïnformeerde Power Mac-gebruikers biedt KnockKnock u een manier om te controleren wat uw Mac bij het opstarten doet.

Dit is een geweldig hulpmiddel voor iedereen die meer wil weten over de software die op zijn Mac draait, en geeft je ook nog een manier om op de hoogte te blijven van de groeiende Mac-malware-bedreiging.