Cara Melihat Apa yang Dimuat Mac Anda saat Boot dengan KnockKnock
Jika Anda pengguna daya Mac, Anda mungkin menginstal banyak perangkat lunak, hanya untuk menghapusnya nanti. Tetapi berapa banyak dari aplikasi itu, driver, dan alat penyesuaian masih mencoba untuk melakukan hal-hal ketika Mac Anda mulai?
Jika Anda seperti saya, Anda tidak tahu, itulah sebabnya ada baiknya KnockKnock ada. Program gratis ini memberi Anda gambaran umum dari semua perangkat lunak persisten pada Mac Anda, pada dasarnya segala sesuatu yang dimulai ketika Mac Anda melakukannya. Informasi ini melampaui apa yang dapat Anda lihat di System Preferences, dan disajikan dengan jelas dalam satu antarmuka pengguna. Ini berguna untuk melihat malware, dan juga untuk melakukan pembersihan musim semi.
KnockKnock berasal dari Objective See, anggota tepercaya komunitas keamanan macOS di balik berbagai alat keamanan, termasuk yang kami rekomendasikan untuk mencari tahu kapan kamera Mac Anda aktif. Pemasangannya sederhana: cukup unduh file ZIP, klik untuk unzip, lalu seret ikon ke folder Aplikasi Anda.
Luncurkan KnockKnock dan Anda akan melihat antarmuka pengguna yang sederhana. Klik tombol "Mulai Pindai" untuk memulai.
Anda akan dimintai kata sandi.
Pemindaian itu sendiri seharusnya tidak lebih dari satu atau dua menit.
Ketika pemindaian selesai, Anda dapat mulai menelusuri hasilnya, yang dipecah menjadi beberapa bagian.
Misalnya, ada bagian ekstensi macOS, yang mencakup alat yang memberikan aplikasi kemampuan untuk berintegrasi dengan Finder, Pusat Pemberitahuan, dan banyak lagi. Anda akan melihat nama ekstensi dan lokasinya di sistem file Anda, di samping informasi dari VirusTotal.
Ini berarti, sekilas, Anda akan tahu apa sesuatu itu, di mana ia tinggal di komputer Anda, dan apakah itu kemungkinan malware. Anda juga akan melihat tombol untuk mendapatkan informasi lebih lanjut, dan membuka jendela Finder ke lokasi file.
Ini adalah informasi yang jauh lebih banyak daripada yang Anda dapatkan dari System Preferences, dan Anda dapat menggunakan pendekatan yang sama ini untuk melihat item login macOS Anda.
Tapi kami baru memulai. Apa yang benar-benar membuat KnockKnock berguna adalah kategori yang lebih maju, seperti "Kernel Extensions."
Ekstensi kernel adalah perangkat lunak yang berinteraksi dengan sistem operasi di tingkat kernel, dan itu bukan ide yang baik untuk meninggalkan apa pun di sini kecuali jika diperlukan.
Kunci di samping daftar penting untuk dicatat. Untuk dengan cepat memecah hal-hal:
- Kunci hijau berarti ada sesuatu yang ditandatangani oleh Apple sendiri. Anda hanya akan melihat ini jika Anda secara khusus memasukkan item OS dalam preferensi.
- Kunci tertutup hitam berarti ada sesuatu yang pihak ketiga, tetapi ditandatangani dengan benar.
- Kunci terbuka oranye berarti ada sesuatu yang tidak ditandai.
Misalnya, dalam tangkapan layar di atas, Anda dapat melihat bahwa ekstensi Wireless360Controller saya (driver XBox 360) tidak ditandatangani, artinya saya mungkin tidak perlu menyimpannya. Untungnya saya dapat menemukan driver di Finder dan menghapus ekstensi kernel.
Tak perlu dikatakan lagi bahwa menghapus ekstensi kernel bukanlah ide yang baik jika Anda tidak tahu apa yang Anda lakukan, karena Anda dapat merusak beberapa hal. Tetapi untuk pengguna yang mengetahui Mac power, KnockKnock memberi Anda cara untuk memeriksa apa yang sedang dijalankan Mac saat boot.
Ini adalah alat yang hebat bagi siapa saja yang ingin mempelajari lebih lanjut tentang perangkat lunak yang berjalan di Mac mereka, dan juga memberi Anda satu cara lagi untuk tetap di atas ancaman malware Mac yang sedang tumbuh.