Hoe u kunt zien wat uw Mac bij opstarten met KnockKnock aan het laden is

Als u een Mac power-gebruiker bent, installeert u waarschijnlijk veel software, alleen om deze later te verwijderen. Maar hoeveel van die toepassingen, stuurprogramma's en aanpassingshulpmiddelen proberen nog steeds dingen te doen wanneer je Mac opstart?

Als je op mij lijkt, heb je geen idee, daarom is het goed dat KnockKnock bestaat. Dit gratis programma geeft je een overzicht van alle hardnekkige software op je Mac, eigenlijk alles dat opstart als je Mac dat doet. De informatie gaat veel verder dan wat u ziet in Systeemvoorkeuren en wordt duidelijk gepresenteerd in één gebruikersinterface. Het is handig voor het spotten van malware, en ook voor het doen van enkele voorjaarsschoonmaak.

KnockKnock is van Objective See, een vertrouwd lid van de macOS-beveiligingsgemeenschap achter een verscheidenheid aan beveiligingshulpmiddelen, waaronder een die we hebben aanbevolen om erachter te komen wanneer de camera van je Mac actief is. Installeren is eenvoudig: download gewoon het ZIP-bestand, klik erop om het te unzippen en sleep het pictogram naar de map Toepassingen.

Start KnockKnock en je ziet een eenvoudige gebruikersinterface. Klik op de knop "Start Scan" om te beginnen.

U wordt om uw wachtwoord gevraagd.

De scan zelf zou niet langer dan een minuut of twee moeten duren.

Wanneer de scan is voltooid, kunt u door de resultaten bladeren, die zijn onderverdeeld in secties.

Er is bijvoorbeeld de sectie macOS-uitbreidingen, die tools bevat waarmee toepassingen kunnen worden geïntegreerd met Finder, Berichtencentrum en meer. U ziet de naam van de extensie en de locatie in uw bestandssysteem, naast informatie van VirusTotal.

Dit betekent dat u in één oogopslag weet wat iets is, waar het op uw computer staat en of het waarschijnlijk malware is. U ziet ook knoppen voor het ophalen van meer informatie en het openen van een Finder-venster voor de locatie van het bestand.

Het is veel meer informatie dan je krijgt van Systeemvoorkeuren, en je kunt dezelfde aanpak gebruiken om je inlogitems voor macOS te bekijken.

Maar we zijn net begonnen. Wat KnockKnock echt nuttig maakt, zijn de meer geavanceerde categorieën, zoals 'Kernelextensies'.

Kernel-extensies zijn software die op kernelniveau op het besturingssysteem is aangesloten en het is geen goed idee om hier iets achter te laten, tenzij het nodig is.

De sloten naast de vermeldingen zijn belangrijk om op te merken. Om snel dingen te breken:

• Een groen slot betekent dat iets is ondertekend door Apple zelf. U ziet deze alleen als u OS-items specifiek opneemt in de voorkeuren.
• Een zwart gesloten slot betekent dat iets van derden is, maar correct is ondertekend.
• Een oranje open slot betekent dat iets niet ondertekend is.

In de bovenstaande schermafbeelding ziet u bijvoorbeeld dat mijn Wireless360Controller-extensie (een XBox 360-driver) niet ondertekend is, wat betekent dat ik deze waarschijnlijk niet in de buurt moet houden. Gelukkig kan ik het stuurprogramma in de Finder lokaliseren en de kernel-extensie verwijderen.

Het is vanzelfsprekend dat het verwijderen van kernelextensies geen goed idee is als je niet weet wat je doet, omdat je dingen zou kunnen verbreken. Maar voor goed geïnformeerde Power Mac-gebruikers biedt KnockKnock u een manier om te controleren wat uw Mac bij het opstarten doet.

Dit is een geweldige tool voor iedereen die meer wil weten over de software die op zijn Mac draait, en geeft je ook nog een manier om op de hoogte te blijven van de groeiende Mac-malware-bedreiging.