LaunchAgents en LaunchDaemons op de Mac: wat ze zijn en welke je verwijdert

Agents en daemons: het verschil

• Een launch agent draait voor één gebruiker, nadat die gebruiker inlogt, en kan dingen op het scherm tonen. Updaters, synchronisatiehulpjes en menubalkhulpjes zijn meestal agents.
• Een launch daemon draait voor de hele Mac, vanaf het opstarten, voordat iemand inlogt, meestal als de eigen gebruiker van het systeem. Hulpprogramma's van drivers, VPN's en back-updiensten zijn meestal daemons.

Beide worden gestart door launchd, het eerste proces dat macOS uitvoert. Het leest deze bestanden bij het opstarten en inloggen, en start, herstart of plant de programma's die erin staan.

Waar ze staan

Om er een in de Finder te openen, kies je Ga › Ga naar map en plak je het pad. Sinds macOS 13 toont Systeeminstellingen › Algemeen › Inlogonderdelen en extensies ook de meeste ervan, onder de app of ontwikkelaar waar ze bij horen, met een schakelaar om elk uit te zetten.

Hoe je er een leest

Elk bestand is vernoemd naar de eigenaar, zoals com.google.keystone.agent.plist voor de updater van Google of com.microsoft.update.agent.plist voor Microsoft AutoUpdate. Om te zien wat het start, voer je in Terminal plutil -p uit, gevolgd door een spatie en het bestand dat je naar het venster sleept. De regels die ertoe doen:

• Program of ProgramArguments: het programma dat het uitvoert, met het volledige pad. Hieraan zie je bij welke app het echt hoort.
• RunAtLoad: of het start bij het inloggen of opstarten.
• KeepAlive: of macOS het opnieuw start telkens als het stopt.
• StartInterval of StartCalendarInterval: of het volgens een schema draait, zoals elk uur.

Om te zien welke er nu in je sessie draaien, voer je launchctl list uit; de eerste kolom toont een proces-ID bij de items die draaien.

Hoe je er veilig een stopt

1. Probeer eerst Systeeminstellingen › Algemeen › Inlogonderdelen en extensies en zet de schakelaar van de app uit onder Toestaan op de achtergrond. Dit kun je altijd terugdraaien.
2. Staat hij er niet bij, of zet hij zichzelf steeds weer aan, verplaats het bestand dan uit de map naar je bureaublad, in plaats van het te verwijderen, en herstart. Voor bestanden in /Library wordt om je wachtwoord gevraagd.
3. Werkt een app die je nog gebruikt daarna niet meer goed, zet het bestand dan terug en herstart.

Gebruik je de app helemaal niet meer, verwijder hem dan samen met zijn restanten; lees hoe je apps volledig van de Mac verwijdert. Verplaats nooit bestanden uit /System.

Tekenen dat een launch agent er niet hoort

• De naam bestaat uit willekeurige letters, of doet zich voor als Apple met een com.apple-naam buiten /System.
• Het programma dat hij uitvoert staat in een verborgen map, in /Users/Shared, in /tmp, of in een map die naar geen enkele app van jou is vernoemd.
• KeepAlive staat aan en hij hoort bij geen enkele app die je hebt geïnstalleerd.
• Hij kwam terug nadat je hem had verwijderd: iets anders, meestal een andere agent of de app die hem installeerde, zet hem terug.

Vind je er een, volg dan malware van een Mac verwijderen, en zie opstartonderdelen op de Mac voor de inlogonderdelen eromheen.

Launch agents en daemons met Tidy My Mac

• Background Services toont elke launch agent, daemon en Homebrew-service op je Mac, laat zien welke er nu draaien en stopt of schakelt de services uit die je niet wilt.
• Startup Items toont wat er bij het inloggen start, met de app waar elk onderdeel bij hoort, en de gemeten opstarttijd van je Mac.
• Antivirus scant de programma's die een verdachte agent start.