Itens em segundo plano no seu Mac: veja o que continua rodando

O que são itens em segundo plano em um Mac?

O macOS inicia programas em segundo plano por meio do launchd, o processo do sistema que inicia todo o resto. Um app registra no launchd um pequeno arquivo que diz o que executar e quando: no login, a cada poucos minutos ou o tempo todo. Esses arquivos são de dois tipos:

• Os launch agents rodam como você, na sua sessão de login. Ficam em ~/Library/LaunchAgents, só para a sua conta, ou em /Library/LaunchAgents, para todos os usuários.
• Os launch daemons rodam como o sistema, para todos os usuários, antes de qualquer pessoa fazer login. Ficam em /Library/LaunchDaemons.

A maioria é inofensiva e alguns são úteis. Mas eles se acumulam: um app que você testou uma vez pode deixar um atualizador rodando por anos. E, como o launchd os inicia sem ninguém pedir, um launch agent também é onde o malware se instala para voltar a cada reinicialização. Os Ajustes do Sistema mostram muitos deles como chaves em Itens de Login e Extensões, mas não o que cada um executa nem se está rodando agora.

Todos os serviços em uma lista

O Background Services lê o launchd diretamente e combina o que encontra:

Cada serviço mostra um nome legível e seu label completo, seu estado (Running, Stopped, Disabled ou Not loaded) e, enquanto roda, o ID do processo. Os serviços em execução vêm primeiro. Um serviço que está no disco mas não carregado também ganha sua linha, então nada se esconde por estar parado.

Os serviços que vêm com o macOS ficam ocultos por padrão, porque parar um deles quebra o recurso do sistema que ele sustenta. Marque Show macOS services para vê-los também e use o campo de busca para achar um serviço pelo nome ou label.

Parar, desativar ou iniciar

Stop encerra agora um serviço em execução. Disable diz ao launchd para não iniciá-lo de novo, e Enable desfaz isso. Start carrega um serviço parado. A desativação usa a chave do próprio launchd em vez de renomear arquivos, então a lista de Startup Items sempre concorda com ela.

Os launch daemons aparecem, mas somente para leitura: alterá-los exige uma senha de administrador, que esta seção não pede.

Saiba quando algo novo se instala sozinho

Com Tell me when an app adds a background item ativado em Settings, como vem por padrão, o Tidy My Mac vigia as pastas de launch agents e daemons e /Library/PrivilegedHelperTools e confere a cada minuto, e logo depois que um app abre, os itens de login e serviços em segundo plano que os apps registram no macOS. O que já existia quando você ativou nunca gera alerta; só itens novos ou alterados. Os itens adicionados com o app fechado são informados na próxima vez que ele abre.

A notificação informa o app, o que o item vai executar e quem o assinou. Um programa sem assinatura válida de um desenvolvedor conhecido recebe um aviso claro, já que isso é incomum em software legítimo e comum em malware. Pela notificação você pode usar Show no item, Disable em um agente de login, Scan with Antivirus ou escolher Don't Tell Me Again for This App.

Lido no seu Mac

A lista é montada a partir do launchd e das pastas acima, no seu Mac. Nada sobre os serviços que você tem é enviado a lugar nenhum; a Política de Privacidade explica o que o app lê. O Acesso Total ao Disco permite que ele leia a configuração do sistema que os descreve.