LaunchAgents y LaunchDaemons en Mac: qué son y cuáles eliminar

Agents y daemons: la diferencia

• Un launch agent se ejecuta para un usuario, después de que ese usuario inicie sesión, y puede mostrar cosas en pantalla. Los actualizadores, los ayudantes de sincronización y los de la barra de menús suelen ser agents.
• Un launch daemon se ejecuta para todo el Mac, desde el arranque, antes de que nadie inicie sesión, normalmente como el propio usuario del sistema. Los ayudantes de controladores, las VPN y los servicios de copia de seguridad suelen ser daemons.

A ambos los inicia launchd, el primer proceso que ejecuta macOS. Lee estos archivos al arrancar y al iniciar sesión, e inicia, reinicia o programa los programas que indican.

Dónde están

Para abrir una en el Finder, elige Ir › Ir a la carpeta y pega la ruta. Desde macOS 13, Ajustes del Sistema › General › Ítems de inicio y extensiones también muestra la mayoría de ellos bajo la app o el desarrollador al que pertenecen, con un interruptor para desactivar cada uno.

Cómo leer uno

Cada archivo lleva el nombre de su propietario, como com.google.keystone.agent.plist para el actualizador de Google o com.microsoft.update.agent.plist para Microsoft AutoUpdate. Para ver qué inicia, ejecuta plutil -p en Terminal seguido de un espacio y arrastra el archivo a la ventana. Las líneas que importan:

• Program o ProgramArguments: el programa que ejecuta, con su ruta completa. Esto te dice a qué app pertenece de verdad.
• RunAtLoad: si se inicia al iniciar sesión o al arrancar.
• KeepAlive: si macOS lo reinicia cada vez que se cierra.
• StartInterval o StartCalendarInterval: si se ejecuta de forma programada, por ejemplo cada hora.

Para ver cuáles se están ejecutando ahora mismo en tu sesión, ejecuta launchctl list; la primera columna muestra un ID de proceso para los que están en ejecución.

Cómo detener uno de forma segura

1. Prueba primero en Ajustes del Sistema › General › Ítems de inicio y extensiones y desactiva el interruptor de la app en Permitir en segundo plano. Se puede deshacer en cualquier momento.
2. Si no aparece, o vuelve a activarse solo, mueve su archivo de la carpeta al Escritorio, en lugar de borrarlo, y reinicia. Los archivos de /Library te piden la contraseña.
3. Si una app que todavía usas deja de funcionar bien, vuelve a poner el archivo en su sitio y reinicia.

Cuando ya no uses la app en absoluto, desinstálala junto con sus restos; consulta cómo desinstalar apps en Mac por completo. Nunca saques archivos de /System.

Señales de que un launch agent no debería estar ahí

• Su nombre son letras al azar, o imita a Apple con un nombre com.apple fuera de /System.
• El programa que ejecuta está en una carpeta oculta, en /Users/Shared, en /tmp o en una carpeta con el nombre de ninguna app que tengas.
• Tiene KeepAlive activado y no pertenece a ninguna app que hayas instalado.
• Volvió después de quitarlo: otra cosa, normalmente otro agent o la app que lo instaló, lo vuelve a poner.

Si encuentras uno, sigue cómo eliminar malware de un Mac, y consulta elementos de inicio en Mac para los ítems de inicio relacionados.

Launch agents y daemons con Tidy My Mac

• Background Services enumera todos los launch agents, daemons y servicios de Homebrew de tu Mac, muestra cuáles se están ejecutando ahora mismo y detiene o desactiva los que no quieres.
• Startup Items muestra lo que se inicia al iniciar sesión junto con la app a la que pertenece cada elemento, y el tiempo de arranque medido de tu Mac.
• Antivirus analiza los programas que inicia un agent sospechoso.