Éléments en arrière-plan sur votre Mac : voyez ce qui tourne en permanence

Que sont les éléments en arrière-plan sur un Mac ?

macOS lance les programmes en arrière-plan via launchd, le processus système qui démarre tout le reste. Une app enregistre auprès de launchd un petit fichier qui indique quoi exécuter et quand : à l'ouverture de session, toutes les quelques minutes, ou en permanence. Ces fichiers sont de deux types :

• Les launch agents s'exécutent sous votre identité, dans votre session. Ils se trouvent dans ~/Library/LaunchAgents pour votre seul compte, ou dans /Library/LaunchAgents pour tous les utilisateurs.
• Les launch daemons s'exécutent en tant que système, pour tous les utilisateurs, avant que quiconque ouvre une session. Ils se trouvent dans /Library/LaunchDaemons.

La plupart sont inoffensifs et certains sont utiles. Mais ils s'accumulent : une app essayée une seule fois peut laisser un programme de mise à jour tourner pendant des années. Et comme launchd les démarre sans qu'on le lui demande, un launch agent est aussi l'endroit où un malware s'installe pour revenir après chaque redémarrage. Réglages Système en affiche beaucoup sous forme d'interrupteurs dans Éléments de connexion et extensions, mais sans dire ce que chacun exécute ni s'il tourne en ce moment.

Tous les services dans une seule liste

Background Services lit launchd directement et rassemble ce qu'il trouve :

Chaque service affiche un nom lisible et son identifiant (label) complet, son état (Running, Stopped, Disabled ou Not loaded) et, tant qu'il tourne, son ID de processus. Les services en cours d'exécution sont en tête. Un service présent sur le disque mais non chargé a lui aussi sa ligne : rien ne se cache en restant inactif.

Les services livrés avec macOS sont masqués par défaut, car en arrêter un casse la fonction système qu'il soutient. Cochez Show macOS services pour les voir aussi, et utilisez le champ de recherche pour trouver un service par son nom ou son identifiant.

Arrêter, désactiver ou démarrer

Stop arrête immédiatement un service en cours d'exécution. Disable indique à launchd de ne plus le démarrer, et Enable annule cela. Start charge un service arrêté. La désactivation utilise l'interrupteur propre à launchd plutôt que le renommage de fichiers, de sorte que la liste Startup Items est toujours cohérente avec elle.

Les launch daemons sont affichés mais en lecture seule : les modifier exige un mot de passe administrateur, que cette section ne demande pas.

Soyez prévenu quand quelque chose s'installe tout seul

Quand Tell me when an app adds a background item est activé dans Settings, ce qui est le cas par défaut, Tidy My Mac surveille les dossiers des launch agents et daemons ainsi que /Library/PrivilegedHelperTools, et vérifie toutes les minutes, puis peu après l'ouverture d'une app, les éléments de connexion et les services en arrière-plan que les apps enregistrent auprès de macOS. Ce qui était déjà là à l'activation ne déclenche jamais d'alerte ; seuls les éléments nouveaux ou modifiés le font. Les éléments ajoutés pendant que l'app était fermée sont signalés à sa prochaine ouverture.

La notification nomme l'app, indique ce que l'élément exécutera et qui l'a signé. Un programme sans signature valide d'un développeur connu reçoit un avertissement clair, car c'est inhabituel pour un vrai logiciel et courant pour un malware. Depuis la notification, vous pouvez choisir Show pour afficher l'élément, Disable pour désactiver un agent de connexion, Scan with Antivirus, ou Don't Tell Me Again for This App.

Lu sur votre Mac

La liste est construite à partir de launchd et des dossiers ci-dessus, sur votre Mac. Rien sur vos services n'est envoyé ailleurs ; la Politique de confidentialité précise ce que l'app lit. L'Accès complet au disque lui permet de lire la configuration système qui les décrit.