如果你是一个Mac超级用户，你可能安装了很多软件，只是后来删除了。但当你的Mac启动时，有多少应用程序、驱动程序和定制工具仍在尝试做这些事情呢？

如果你像我一样，你不知道，这就是为什么敲门声存在的原因。这个免费的程序给你一个在你的Mac上的所有持久性软件的概述，基本上是当你的Mac启动的所有东西。这些信息远远超出了您在系统首选项中看到的内容，并且在单个用户界面中清晰地显示出来。它对发现恶意软件很有用，也可以做一些春季清理。

相关：如何在应用程序开始使用Mac的网络摄像头时获得通知

KnockKnock来自Objective See，是macOS安全社区中一个值得信赖的成员，支持各种安全工具，其中包括我们推荐的一个工具，用于确定您的Mac摄像头何时处于活动状态。安装很简单：只需下载ZIP文件，单击它解压，然后将图标拖到应用程序文件夹中。

启动KnockKnock，您将看到一个简单的用户界面。点击“开始扫描”按钮开始。

系统将询问您的密码。

扫描本身不应该超过一两分钟。

扫描完成后，您可以开始浏览结果，这些结果被分解为多个部分。

相关：如何启用或禁用扩展来定制您的Mac

例如，有macOS扩展部分，其中包括使应用程序能够与Finder、Notificati*** Center等集成的工具。您将看到扩展名及其在文件系统中的位置，以及来自VirusTotal的信息。

这意味着，你一眼就能知道什么东西是什么，它在你的电脑上的位置，以及它是否可能是恶意软件。您还将看到用于调出更多信息和打开文件位置的查找窗口的按钮。

相关：Mac OS X:更改哪些应用程序在登录时自动启动

它比您从系统首选项获得的信息要多得多，您可以使用相同的方法查看您的macOS登录项。

但我们才刚刚开始。真正让KnockKnock有用的是更高级的类别，比如“内核扩展”

内核扩展是在内核级与操作系统接口的软件，除非有必要，否则不要把任何东西留在这里。

清单旁边的锁很重要。快速分解：

• 绿锁意味着某些东西是由苹果自己签名的。只有在首选项中明确包含操作系统项时，才能看到这些。
• 一个黑色的锁意味着某物是第三方的，但签名正确。
• 一个橙色的开放锁意味着一些东西是未签名的。

例如，在上面的屏幕截图中，您可以看到我的Wireless360控制器扩展（Xbox360驱动程序）没有签名，这意味着我可能不应该保留它。很高兴我可以在Finder中找到驱动程序并删除内核扩展。

不用说，如果你不知道自己在做什么，删除内核扩展不是一个好主意，因为你可能会破坏一些东西。但对于知情的Mac超级用户来说，KnockKnock提供了一种检查Mac启动时运行的内容的方法。

这是一个伟大的工具，任何人谁想要了解更多的软件运行在他们的Mac电脑上，也给你一个更多的方法来保持对日益增长的Mac恶意软件的威胁。