Dừng LaunchAgents và Daemons

Tôi làm quản trị viên trong môi trường đại học. Một trong những thách thức là ngăn chặn các dịch vụ được cài đặt bởi các sinh viên có chuyên ngành CS. Thỉnh thoảng họ có quyền truy cập quản trị viên và cài đặt các tác nhân khởi chạy và trình tiện ích trên một số hệ thống. Các sinh viên cũng đã thêm một số danh sách như com.apple.myprog.run. Vấn đề là những thứ này không có trong thư mục launchagents hoặc trong thư mục launchdaemons.

Vì vậy, câu hỏi của tôi là làm thế nào để tìm đường dẫn cho các dịch vụ daemon này. Sau đó, bước tiếp theo là làm thế nào để ngăn chặn những dịch vụ này. Vì một số trong số này có thể bắt đầu lại nhiều lần (dựa trên các cờ nhất định).

Nếu bạn muốn dừng mục cho khởi động này, chỉ cần đưa ra lệnh unload để launchd qua launchctl. Để sửa lỗi vĩnh viễn, thêm khóa bị vô hiệu hóa vào bảng có giá trị đúng hoặc xóa / di chuyển tệp vào thư mục nơi launchd sẽ không tự động quét.

• launchctl unload /System/Library/LaunchAgents/com.apple.AppStoreUpdateAgent.plist

Trang hướng dẫn cho launchctl có tài liệu hay để kiểm soát công việc. Đối với việc đánh bại chung các chuyên ngành CS, bạn cũng có thể xem xét rằng họ đã chỉnh sửa các ứng dụng táo hiện có để khiến họ làm điều gì đó mà bạn không mong đợi, vì vậy việc chứng minh lại việc cài đặt lại hệ điều hành và di chuyển dữ liệu người dùng trở lại dễ dàng hơn nhiều từ một bản sao lưu (trả tiền lưu ý cụ thể để lưu ý cài đặt lại bất kỳ tệp plist nào trong / Hệ thống / Thư viện, / Không gian thư viện (và có lẽ cũng kiểm tra ~ / Thư viện người dùng quản trị viên). Mất quản trị / root đối với người biết cách thay đổi hệ thống về cơ bản là trò chơi và phòng thủ (tìm và vô hiệu hóa) các thay đổi rất tốn thời gian thay vì vi phạm (cài đặt lại hệ thống từ một nguồn tốt đã biết và sử dụng các công cụ quản lý cấu hình để đảm bảo phát hiện các tệp thay đổi).

Cách dễ nhất tôi tìm thấy để làm điều này là

sudo launchctl list | grep "rough name of what you want to find"
sudo launchctl remove "label.of.the.file"

Hãy thử kiểm tra các vị trí này:

/ Người dùng / tên người dùng của bạn / Thư viện / LaunchAgents /

/ Thư viện / LaunchAgents /

/ Thư viện / LaunchDaemons /

/ Hệ thống / Thư viện / LaunchAgents /

/ Hệ thống / Thư viện / LaunchDaemons /

Bạn có thể thực hiện "launchctl dumpstate" và nó sẽ hiển thị tất cả các dịch vụ được tải và đường dẫn đến phần khởi động .plist và nội dung.

Bạn có thể sẽ muốn chạy nó thông qua một cái gì đó như ít hơn vì nó có rất nhiều thông tin.