如何使用 KnockKnock 查看 Mac 在启动时加载的内容

如果您是 Mac 高级用户，您可能安装了很多软件，但后来才将其删除。但是，当您的 Mac 启动时，这些应用程序、驱动程序和自定义工具中有多少仍在尝试执行操作？

如果你像我一样，你不知道，这就是为什么KnockKnock存在是件好事。这个免费程序为您提供 Mac 上所有持久性软件的概览，基本上是在您的 Mac 启动时启动的所有内容。这些信息远远超出了您在“系统偏好设置”中看到的内容，并且在单个用户界面中清晰呈现。它可用于发现恶意软件，也可用于进行一些春季大扫除。

KnockKnock 来自Objective See，它是 macOS 安全社区中值得信赖的成员，提供各种安全工具，其中包括我们推荐的用于查明 Mac 摄像头何时处于活动状态的工具。安装很简单：只需下载 ZIP 文件，单击它解压缩，然后将图标拖到您的应用程序文件夹中。

启动 KnockKnock，您将看到一个简单的用户界面。单击“开始扫描”按钮开始。

系统将要求您输入密码。

扫描本身不应超过一两分钟。

扫描完成后，您可以开始浏览结果，这些结果分为多个部分。

例如，有macOS 扩展 部分，其中包括使应用程序能够与 Finder、通知中心等集成的工具。您将看到扩展名及其在文件系统中的位置，以及来自VirusTotal的信息。

这意味着，一目了然，您将知道某物是什么，它在您的计算机上的位置，以及它是否可能是恶意软件。您还将看到用于提取更多信息的按钮，以及打开文件位置的 Finder 窗口。

它比您从系统偏好设置中获得的信息要多得多，您可以使用相同的方法查看您的 macOS 登录项。

但我们才刚刚开始。真正使 KnockKnock 有用的是更高级的类别，例如“内核扩展”。

内核扩展是在内核级别与操作系统交互的软件，除非有必要，否则不要在这里留下任何东西。

清单旁边的锁很重要。快速分解：

• 绿色锁表示某些东西是由 Apple 自己签名的。只有在首选项中特别包含操作系统项目时，您才会看到这些。
• 黑色封闭锁表示某些东西是第三方的，但已正确签名。
• 橙色打开的锁表示未签名的内容。

例如，在上面的屏幕截图中，您可以看到我的 Wireless360Controller 扩展（一个 XBox 360 驱动程序）是未签名的，这意味着我可能不应该保留它。很高兴我可以在 Finder 中找到驱动程序并删除内核扩展。

不用说，如果您不知道自己在做什么，那么删除内核扩展并不是一个好主意，因为您可能会破坏事情。但对于知情的 Mac 高级用户，KnockKnock 为您提供了一种检查 Mac 在启动时运行的方法。

对于想要了解更多关于 Mac 上运行的软件的任何人来说，这都是一个很好的工具，并且还为您提供了另一种方法来掌握不断增长的 Mac 恶意软件威胁。