Si vous êtes comme moi, vous n’avez aucune idée, c’est pourquoi il est bon que KnockKnock existe. Ce programme gratuit vous donne un aperçu de tous les logiciels persistants sur votre Mac, essentiellement de tout ce qui démarre lorsque votre Mac le fait. Les informations vont bien au-delà de ce que vous pouvez voir dans les Préférences Système et sont présentées clairement dans une interface utilisateur unique. C’est utile pour repérer les programmes malveillants et également pour nettoyer le printemps.
KnockKnock provient d’Objective See, membre de confiance de la communauté de la sécurité macOS, derrière plusieurs outils de sécurité, dont celui que nous avons recommandé de savoir quand la caméra de votre Mac est active. L'installation est simple: il suffit de télécharger le fichier ZIP, de cliquer dessus pour le décompresser, puis de faire glisser l'icône dans votre dossier Applications.
Cela signifie qu’en un coup d’œil, vous saurez ce qu’est une chose, où il se trouve sur votre ordinateur et s’il s’agit probablement d’un malware. Vous verrez également des boutons pour extraire plus d’informations et ouvrir une fenêtre du Finder à l’emplacement du fichier.
C’est beaucoup plus d’informations que ce que vous obtenez dans les Préférences Système et vous pouvez utiliser cette même approche pour afficher vos éléments de connexion MacOS.
Il est important de noter les verrous à côté des listes. Pour décomposer rapidement les choses:
- Un verrou vert signifie que quelque chose est signé par Apple lui-même. Vous ne les verrez que si vous incluez spécifiquement des éléments du système d'exploitation dans les préférences.
- Un verrou fermé noir signifie que quelque chose est une tierce partie, mais correctement signé.
- Un verrou orange ouvert signifie que quelque chose n'est pas signé.
Par exemple, dans la capture d'écran ci-dessus, vous pouvez voir que mon extension Wireless360Controller (un pilote XBox 360) n'est pas signée, ce qui signifie que je ne devrais probablement pas la garder. Heureusement, je peux localiser le pilote dans le Finder et supprimer l'extension du noyau.
Il va sans dire que supprimer des extensions de noyau n’est pas une bonne idée si vous ne savez pas ce que vous faites, car vous pourriez casser des choses. Mais pour les utilisateurs avertis de Mac, KnockKnock vous permet de vérifier le fonctionnement de votre Mac au démarrage.
C’est un excellent outil pour ceux qui souhaitent en savoir plus sur les logiciels en cours d’exécution sur leur Mac et qui vous offre également un moyen supplémentaire de rester au top de la menace croissante des logiciels malveillants pour Mac.