Pertama, saya berasal dari Linux jadi ada banyak hal yang membingungkan saya seperti daemon.

Saya menginstal VOX.app dan memiliki beberapa jenis agen dan proses terkait cloud yang dapat dimulai secara otomatis. Tidak ada opsi di VOX UI yang dapat menonaktifkannya. Saya mencoba yang berikut untuk menghapus daemon itu:

launchctl remove com.coppertino.VOXCloud
launchctl remove com.coppertino.VOXAgent

Perintah di atas sudah aneh karena saya tidak perlu menggunakan sudo. Bagian yang paling aneh adalah apa yang saya lakukan tampaknya tidak berguna karena setiap kali saya meluncurkan VOX.app, itu dapat membuatnya lagi dan lagi. Ini gila.

Jika ini adalah model keamanan macOS bagaimana saya bisa memahami banyak hal dan mungkin mengendalikannya?

Model keamanan umum adalah bahwa pengguna normal dapat menambahkan item startup apa pun ke wilayah mereka (perpustakaan pengguna untuk mereka) dan bukan untuk sistem, jadi jangan biarkan orang memiliki akun admin jika Anda tidak percaya mereka tidak menjalankan perangkat lunak yang menginstal item permulaan tingkat sistem.

Tidak ada cara mudah untuk menghentikan pengguna admin dari mengubah sistem. Anda dapat memberlakukan gatekeeper atau aplikasi yang ditandatangani, tetapi sebagian besar pengguna admin dapat melewati pengaturan itu sehingga yang terbaik, Anda memperlambat sedikit pengguna admin yang tidak berpendidikan.

Pekerjaan Per Pengguna dan Luas Komputer

Di macOS, launchd dapat mengelola proses latar belakang per pengguna dan komputer.

Pekerjaan per pengguna ada dalam sesi pengguna Anda. Mereka mulai dan berhenti saat Anda masuk dan keluar dari komputer. Jika pekerjaan terkait dengan tiket pekerjaan, Anda akan menemukannya dengan folder tersebut ~/Library/LaunchAgents dan ~/Library/LaunchDaemons

Pekerjaan di seluruh komputer mulai dan berhenti dengan komputer. Pekerjaan ini disimpan di /Library/LaunchAgents dan /Library/LaunchDaemons.

Pekerjaan di seluruh komputer yang dikelola oleh Apple disimpan di /System/Library/LaunchAgents dan /System/Library/LaunchDaemons.

Pekerjaan per pengguna tidak membutuhkan izin pengguna super. Jadi kamu tidak perlu sudo untuk menghentikan pekerjaan yang dipasang di tingkat pengguna oleh vox.app.

Menonaktifkan a launchd pekerjaan

Anda dapat menurunkan pekerjaan launchd untuk memblokirnya kembali:

Pemakaian: launchctl unload <service-path, service-path2, ...>

• -w Selain itu menonaktifkan layanan sedemikian rupa sehingga operasi beban di masa depan akan menghasilkan layanan yang meluncurkan trek tetapi tidak dapat diluncurkan atau ditemukan dengan cara apa pun.
• -S <session> Hanya membongkar layanan yang terkait dengan sesi yang ditentukan.
• -D <domain> Bongkar file launchd.plist (5) dari domain yang ditentukan. Lihat diskusi mengenai flag yang sama ini ketika diberikan ke sub-perintah pemuatan untuk detail lebih lanjut.

Itu -w menyebabkan pembongkaran ditulis ke disk dan bertahan di seluruh sesi.

Untuk selengkapnya tentang menghentikan, membongkar, dan mengganti pekerjaan lihat:

• Luncurkan perbedaan antara memuat dan memulai, membongkar dan berhenti
• Nonaktifkan Layanan di OSX (services.msc)
• launchctl - hapus override yang diaktifkan / dinonaktifkan

Masalah umum ditangani dalam jawaban Graham Miln. Jawaban ini hanya sedikit tambahan dilakukan pada contoh aplikasi yang diberikan:

Versi singkat: macOS memiliki beberapa direktori khusus untuk perilaku semacam ini. Itu adalah jalur global dan jalur pengguna / Perpustakaan yang telah disebutkan dalam jawaban Graham. Tetapi jalur yang kurang terlihat dan karenanya kurang jelas adalah dalam setiap bundel Aplikasi.

Beberapa aplikasi terlalu pintar. Vox adalah contoh utama dari ini. Agen-agen ini tidak dijelaskan dengan baik tetapi sering dikeluhkan dan karenanya berpotensi, program, atau perangkat lunak yang tidak diinginkan

Aplikasi ini memicu serangkaian peristiwa saat disalin ke / Aplikasi dan lagi saat diluncurkan.

Di dalam bundel paket adalah LoginItems:

   /Volumes/VOX/VOX.app/Contents/Library/LoginItems
  ../Loop.app
  ../VOX Agent.app

Keduanya disalin / didaftarkan oleh DesktopServicesHelper sistem sendiri sebagai "item masuk pembantu aplikasi". "Pembantu" semacam ini sering ditemukan di aplikasi lain juga dan biasanya hanya menambah gangguan. Mereka mungkin diblokir terlebih dahulu dari mendaftar di tempat pertama oleh aplikasi kecil yang berguna, seperti BlockBlock .

Karena ini masih terkandung dalam bundel aplikasi Anda harus mencari atau menyediakan jalur ke dalam bundel aplikasi!

Pencarian untuk program / pembantu yang diluncurkan secara otomatis harus menyertakan / Aplikasi dan ~ / Aplikasi!

Gangguan lain kemudian ditemukan dalam bundel aplikasi :

 /Volumes/VOX/VOX.app/Contents/XPCServices 
 /Volumes/VOX/VOX.app/Contents/XPCServices/VOX\ Toolbox.xpc
 /Volumes/VOX/VOX.app/Contents/XPCServices/com.coppertino.Vox.GNTPClientService.xpc 

Salah satu cara untuk menonaktifkan proses per pengguna ini agar tidak mengganggu Anda dijelaskan dalam jawaban Graham, menggunakan launchctl.
Anda hanya perlu mencari di dalam / Aplikasi juga.
Metode lain adalah masuk ke bundel dan adil menghapus barang-barang ini. - Sebagian besar waktu aplikasi tersebut berjalan dengan baik tanpa mereka, hanya kehilangan fungsi masing-masing. Vox dulunya pemutar musik 'tanpa embel-embel' kecil yang menyenangkan. Itu bekerja untuk itu tanpa gangguan yang ada pada disk.
Kadang-kadang aplikasi yang dirancang lebih baik menawarkan Anda opsi untuk mencegah orang-orang jahat itu dalam dialog preferensi mereka.

Favorit pribadi: Dalam hal aplikasi dalam contoh yang diberikan, yang terbaik adalah menghapus seluruh aplikasi.

Untuk langsung menjawab pertanyaan utama

Mengapa aplikasi dapat membuat daemon on the fly tanpa izin sudo dan cara menghentikannya?

Karena pengguna meluncurkan aplikasi dengan hak istimewa dan daemonnya yang terkandung dalam bundel aplikasi itu, kadang-kadang dirancang dengan sangat menjengkelkan untuk kemudian mendaftarkan diri dengan cukup transparan sebagai "autostart" dalam konteks pengguna itu dan dengan hak-hak pengguna itu. Untuk membongkar atau membatalkan pendaftaran tidak ada sudo / hak administratif atau izin yang diperlukan. Jika pelaku duduk di bawah / Aplikasi maka penghapusan mungkin tergantung pada izin yang lebih tinggi.