Comment voir ce que votre Mac charge au démarrage avec KnockKnock

Si vous êtes un utilisateur expérimenté de Mac, vous installez probablement beaucoup de logiciels, mais vous les supprimerez plus tard. Mais combien de ces applications, pilotes et outils de personnalisation tentent-ils encore de faire des choses au démarrage de votre Mac??

Si vous êtes comme moi, vous n’avez aucune idée, c’est pourquoi il est bon que KnockKnock existe. Ce programme gratuit vous donne un aperçu de tous les logiciels persistants sur votre Mac, essentiellement de tout ce qui démarre lorsque votre Mac le fait. Les informations vont bien au-delà de ce que vous pouvez voir dans les Préférences Système et sont présentées clairement dans une interface utilisateur unique. C'est utile pour détecter les programmes malveillants et également pour nettoyer le printemps.

KnockKnock provient d’Objective See, membre de confiance de la communauté de la sécurité macOS, derrière de nombreux outils de sécurité, dont celui que nous avons recommandé de savoir quand la caméra de votre Mac est active. L'installation est simple: il suffit de télécharger le fichier ZIP, de cliquer dessus pour le décompresser, puis de faire glisser l'icône dans votre dossier Applications..

Lancez KnockKnock et vous verrez une interface utilisateur simple. Cliquez sur le bouton "Lancer l'analyse" pour commencer.

On vous demandera votre mot de passe.

L’analyse elle-même ne devrait pas prendre plus d’une minute ou deux..

Lorsque l'analyse est terminée, vous pouvez commencer à parcourir les résultats, qui sont divisés en sections..

Par exemple, la section Extensions macOS contient des outils permettant aux applications de s'intégrer au Finder, au Centre de notifications, etc. Vous verrez le nom de l'extension et son emplacement dans votre système de fichiers, ainsi que des informations provenant de VirusTotal..

Cela signifie que, d'un coup d'œil, vous saurez ce qu'est quelque chose, où il se trouve sur votre ordinateur et s'il s'agit probablement d'un malware. Vous verrez également des boutons pour extraire plus d'informations et ouvrir une fenêtre du Finder à l'emplacement du fichier..

C’est beaucoup plus d’informations que ce que vous obtenez dans les Préférences Système, et vous pouvez utiliser cette même approche pour voir vos éléments de connexion MacOS..

Mais nous ne faisons que commencer. Ce qui rend vraiment KnockKnock utile, ce sont les catégories les plus avancées, telles que «Extensions du noyau».

Les extensions de noyau sont des logiciels qui interagissent avec le système d'exploitation au niveau du noyau, et ce n'est pas une bonne idée de laisser quoi que ce soit ici sauf si c'est nécessaire..

Il est important de noter les verrous à côté des listes. Pour décomposer rapidement les choses:

• Un verrou vert signifie que quelque chose est signé par Apple lui-même. Vous ne les verrez que si vous incluez spécifiquement des éléments du système d'exploitation dans les préférences..
• Un verrou fermé noir signifie que quelque chose est une tierce partie, mais correctement signé.
• Un cadenas ouvert en orange signifie que quelque chose n'est pas signé.

Par exemple, dans la capture d'écran ci-dessus, vous pouvez voir que mon extension Wireless360Controller (un pilote XBox 360) n'est pas signée, ce qui signifie que je ne devrais probablement pas la garder. Heureusement, je peux localiser le pilote dans le Finder et supprimer l'extension du noyau.

Il va sans dire que supprimer des extensions de noyau n'est pas une bonne idée si vous ne savez pas ce que vous faites, car vous pourriez casser des choses. Mais pour les utilisateurs avertis de Mac, KnockKnock vous permet de vérifier le fonctionnement de votre Mac au démarrage..

C’est un excellent outil pour ceux qui souhaitent en savoir plus sur les logiciels en cours d’exécution sur leur Mac et qui vous donne également un moyen supplémentaire de rester au top de la menace croissante des logiciels malveillants pour Mac..