LaunchAgents und LaunchDaemons auf dem Mac: was sie sind und welche Sie entfernen sollten

Agents und Daemons: der Unterschied

• Ein Launch Agent läuft für einen Benutzer, nachdem sich dieser angemeldet hat, und kann Dinge auf dem Bildschirm anzeigen. Updater, Sync-Helfer und Helfer in der Menüleiste sind meist Agents.
• Ein Launch Daemon läuft für den ganzen Mac, ab dem Start und bevor sich jemand anmeldet, meist als eigener Benutzer des Systems. Helfer von Treibern, VPNs und Backup-Dienste sind meist Daemons.

Beide werden von launchd gestartet, dem ersten Prozess, den macOS ausführt. Er liest diese Dateien beim Start und bei der Anmeldung und startet, neu startet oder plant die Programme, die sie nennen.

Wo sie liegen

Um einen davon im Finder zu öffnen, wählen Sie Gehe zu › Gehe zum Ordner und fügen den Pfad ein. Seit macOS 13 listet Systemeinstellungen › Allgemein › Anmeldeobjekte & Erweiterungen die meisten davon auch unter der App oder dem Entwickler auf, zu dem sie gehören, mit einem Schalter, um jeden auszuschalten.

So lesen Sie eine

Jede Datei ist nach ihrem Eigentümer benannt, etwa com.google.keystone.agent.plist für den Updater von Google oder com.microsoft.update.agent.plist für Microsoft AutoUpdate. Um zu sehen, was sie startet, geben Sie im Terminal plutil -p ein, gefolgt von einem Leerzeichen, und ziehen die Datei ins Fenster. Die wichtigen Zeilen:

• Program oder ProgramArguments: das Programm, das sie ausführt, mit vollständigem Pfad. Daran erkennen Sie, zu welcher App sie wirklich gehört.
• RunAtLoad: ob sie bei der Anmeldung oder beim Start startet.
• KeepAlive: ob macOS sie jedes Mal neu startet, wenn sie sich beendet.
• StartInterval oder StartCalendarInterval: ob sie nach Zeitplan läuft, etwa jede Stunde.

Um zu sehen, welche gerade in Ihrer Sitzung laufen, führen Sie launchctl list aus; die erste Spalte zeigt bei den laufenden eine Prozess-ID.

So stoppen Sie einen sicher

1. Versuchen Sie es zuerst unter Systemeinstellungen › Allgemein › Anmeldeobjekte & Erweiterungen und schalten Sie den Schalter der App unter Im Hintergrund zulassen aus. Das lässt sich jederzeit rückgängig machen.
2. Wenn er dort nicht aufgeführt ist oder sich immer wieder selbst einschaltet, verschieben Sie seine Datei aus dem Ordner auf Ihren Schreibtisch, statt sie zu löschen, und starten Sie neu. Für Dateien in /Library wird Ihr Passwort abgefragt.
3. Wenn eine App, die Sie noch verwenden, danach nicht mehr richtig funktioniert, legen Sie die Datei zurück und starten Sie neu.

Wenn Sie die App gar nicht mehr verwenden, deinstallieren Sie sie stattdessen samt ihren Überresten; lesen Sie Apps auf dem Mac vollständig deinstallieren. Verschieben Sie niemals Dateien aus /System.

Anzeichen, dass ein Launch Agent nicht dorthin gehört

• Sein Name besteht aus zufälligen Buchstaben oder ahmt Apple mit einem com.apple-Namen außerhalb von /System nach.
• Das Programm, das er ausführt, liegt in einem versteckten Ordner, in /Users/Shared, in /tmp oder in einem Ordner, der nach keiner Ihrer Apps benannt ist.
• KeepAlive ist gesetzt, und er gehört zu keiner App, die Sie installiert haben.
• Er ist zurückgekommen, nachdem Sie ihn entfernt haben: Etwas anderes, meist ein weiterer Agent oder die App, die ihn installiert hat, legt ihn wieder zurück.

Wenn Sie einen finden, folgen Sie der Anleitung Malware vom Mac entfernen, und lesen Sie Startobjekte auf dem Mac für die Anmeldeobjekte in seinem Umfeld.

Launch Agents und Daemons mit Tidy My Mac

• Background Services listet jeden Launch Agent, Daemon und Homebrew-Dienst auf Ihrem Mac auf, zeigt, welche gerade laufen, und stoppt oder deaktiviert die, die Sie nicht möchten.
• Startup Items zeigt, was bei der Anmeldung startet, samt der App, zu der jedes Objekt gehört, und die gemessene Startzeit Ihres Macs.
• Antivirus scannt die Programme, die ein verdächtiger Agent startet.