Se sei un potente utente Mac, probabilmente installi molto software, per poi eliminarlo in seguito. Ma quante di queste applicazioni, driver e strumenti di personalizzazione stanno ancora provando a fare le cose all'avvio del Mac?
Se sei come me, non ne hai idea, motivo per cui è positivo che KnockKnock esista. Questo programma gratuito offre una panoramica di tutti i software persistenti sul tuo Mac, praticamente tutto ciò che si avvia quando il tuo Mac lo fa. Le informazioni vanno ben oltre ciò che puoi vedere nelle Preferenze di Sistema e sono presentate chiaramente in un'unica interfaccia utente. È utile per individuare malware e anche per eseguire alcune pulizie di primavera.
RELAZIONATO: Come ricevere una notifica ogni volta che un'app inizia a utilizzare la webcam del tuo Mac
KnockKnock proviene da Objective See, un membro fidato della comunità della sicurezza macOS dietro una varietà di strumenti di sicurezza, tra cui uno che abbiamo consigliato di scoprire quando la videocamera del tuo Mac è attiva. L'installazione è semplice: basta scaricare il file ZIP, fare clic per decomprimerlo, quindi trascinare l'icona nella cartella Applicazioni.
Avvia KnockKnock e vedrai una semplice interfaccia utente. Fare clic sul pulsante “Avvia scansione” per iniziare.
Ti verrà chiesta la password.
La scansione stessa non dovrebbe richiedere più di un minuto o due.
Al termine della scansione, è possibile iniziare a sfogliare i risultati, che sono suddivisi in sezioni.
RELAZIONATO: Come abilitare o disabilitare le estensioni per personalizzare il tuo Mac
Ad esempio, c'è la sezione delle estensioni macOS, che include strumenti che consentono alle applicazioni di integrarsi con Finder, Centro notifiche e altro. Vedrai il nome dell'estensione e la sua posizione nel tuo file system, insieme alle informazioni da VirusTotal.
Ciò significa che, a colpo d'occhio, saprai cos'è qualcosa, dove risiede sul tuo computer e se è probabile che sia un malware. Vedrai anche i pulsanti per recuperare ulteriori informazioni e aprire una finestra del Finder nella posizione del file.
RELAZIONATO: Mac OS X: cambia le app che si avviano automaticamente all'accesso
Sono molte più informazioni di quelle ottenute dalle Preferenze di Sistema e puoi utilizzare questo stesso approccio per visualizzare gli elementi di accesso di macOS.
Ma stiamo appena iniziando. Ciò che rende veramente utile KnockKnock sono le categorie più avanzate, come “Kernel Extensions”.
Le estensioni del kernel sono software che si interfaccia con il sistema operativo a livello del kernel e non è una buona idea lasciare nulla qui a meno che non sia necessario.
I blocchi accanto agli elenchi sono importanti da notare. Per scomporre rapidamente le cose:
- Un lucchetto verde indica che qualcosa è firmato dalla stessa Apple. Li vedrai solo se includi specificamente gli elementi del sistema operativo nelle preferenze.
- Un lucchetto chiuso nero significa che qualcosa è di terze parti, ma correttamente firmato.
- Un lucchetto aperto arancione significa che qualcosa non è firmato.
Ad esempio, nello screenshot sopra, puoi vedere che la mia estensione Wireless360Controller (un driver XBox 360) non è firmata, il che significa che probabilmente non dovrei tenerlo in giro. Fortunatamente posso individuare il driver nel Finder ed eliminare l'estensione del kernel.
Inutile dire che eliminare le estensioni del kernel non è una buona idea se non sai cosa stai facendo, perché potresti rompere le cose. Ma per gli utenti esperti di Mac informati, KnockKnock ti dà un modo per controllare cosa sta eseguendo il tuo Mac all'avvio.
Questo è un ottimo strumento per chiunque voglia saperne di più sul software in esecuzione sul proprio Mac e offre anche un altro modo per rimanere al passo con la crescente minaccia del malware per Mac.
