it-swarm-ja.com

macOS Sierraシステムは不明なユーザーに感染しましたか?

今日はシステムの動作が遅いことに気づき、予防策としてターミナルでシステムユーザーのリストを確認しました。知らないユーザーが何人か見つかりました。心配する必要がありますか?

_applepay
_captiveagent
_ctkd
_datadetectors
_findmydevice
_gamecontrollerd
_hidd
_mbsetupuser
_mobileasset
_ondemand
_pcastagent
_pcastlibrary
_pcastserver
_wwwproxy
_xgridagent
_xgridcontroller
_xserverdocs
19
Alex W

AppleのmacOSには多数の組み込みユーザーアカウントがあり、システムサービスの多くは専用ユーザーアカウントで実行されます。これらの特別なユーザーアカウントには、アンダースコア(_)。

例えば、 _applepayはApple Payデーモンに使用され、_findmydevice for Macの検索機能。

これらのユーザーはシステムの「ユーザー」ですが、現代のUnixライクなシステムがプロセスを封じ込めてより安全に保つために使用する特別なバックグラウンドユーザーであり、コンピューターにログインするユーザーアカウントとはまったく異なります。

これらの疑似ユーザーが多数いることは正常であり、システム自体が侵害されている兆候ではありません。

30

これらの「ユーザー」は、ログインしている人間のユーザーのような実際のユーザーではなく、プロセスを管理するためにOSによって作成された「 デーモン 」ユーザー(別名:「サービス」アカウント)と呼ばれます。通常のOS動作の一部としてバックグラウンドで実行されます。これはmacOSに固有のものではなく、ほとんどすべての最新のオペレーティングシステム(およびおそらくいくつかの古い、それほどモダンではないオペレーティングシステム)の一般的な慣行です。

ターミナルで次のコマンドを実行すると、macOSシステムのユーザーの完全なリストを表示できます。

dscl . -list /Users

私のmacOS 10.12.6(Sierra)インストールでは、これはそのコマンドからの出力です:

_amavisd
_appleevents
_applepay
_appowner
_appserver
_ard
_assetcache
_astris
_atsserver
_avbdeviced
_calendar
_captiveagent
_ces
_clamav
_coreaudiod
_coremediaiod
_ctkd
_cvmsroot
_cvs
_cyrus
_datadetectors
_devdocs
_devicemgr
_displaypolicyd
_distnote
_dovecot
_dovenull
_dpaudio
_eppc
_findmydevice
_ftp
_gamecontrollerd
_geod
_hidd
_iconservices
_installassistant
_installer
_Jabber
_kadmin_admin
_kadmin_changepw
_krb_anonymous
_krb_changepw
_krb_kadmin
_krb_kerberos
_krb_krbtgt
_krbfast
_krbtgt
_launchservicesd
_lda
_locationd
_lp
_mailman
_mbsetupuser
_mcxalr
_mdnsresponder
_mobileasset
_mysql
_netbios
_netstatistics
_networkd
_nsurlsessiond
_nsurlstoraged
_ondemand
_postfix
_postgres
_qtss
_sandbox
_screensaver
_scsd
_securityagent
_serialnumberd
_softwareupdate
_spotlight
_sshd
_svn
_taskgated
_teamsserver
_timezone
_tokend
_trustevaluationagent
_unknown
_update_sharing
_usbmuxd
_uucp
_warmd
_webauthserver
_windowserver
_www
_wwwproxy
_xcsbuildagent
_xcscredserver
_xserverdocs
daemon
jake
nobody
root
10
JakeGould