com.google.keystone.system.xpcservice
Questa etichetta è dichiarata nelle definizioni Homebrew di Google Drive, Google Earth Pro e Gemini.
Un’etichetta è solo un nome: più app possono condividerla e anche un malware può usarla per camuffarsi. Qui sono elencate le dichiarazioni delle app nelle loro definizioni Homebrew, che non provano che un elemento sul tuo Mac appartenga a una di esse.
Che cos’è
Non c’è ancora una descrizione verificata. Qui sotto trovi le app che lo dichiarano nella loro definizione Homebrew e dove si trovano di solito gli elementi di questo tipo.
Quali app lo dichiarano
Le definizioni Homebrew di queste app citano questa etichetta. Questo dimostra solo che la dichiarano, non che un elemento con questa etichetta sul tuo Mac appartenga a loro.
3 app dichiarano la stessa etichetta, quindi dalla sola etichetta non si può capire da quale provenga un elemento.
- Google Drive
- Servizio in background (launchctl) · rimozione con zap (la pulizia facoltativa dei dati utente di Homebrew)Definizione HomebrewVerificato il 22 ott
- Google Earth Pro
- Servizio in background (launchctl) · rimozione con zap (la pulizia facoltativa dei dati utente di Homebrew)Definizione HomebrewVerificato il 22 ott
- Gemini
- Servizio in background (launchctl) · rimozione con zap (la pulizia facoltativa dei dati utente di Homebrew)Definizione HomebrewVerificato il 22 ott
L’anteprima della disinstallazione si apre in OpenNavo: prima elenca cosa verrà rimosso e non succede nulla finché non confermi.
Prima verifica la sua identità
La stessa etichetta può provenire da programmi diversi. Sul tuo Mac, un elemento appartiene a un’app che lo dichiara solo se tutti questi punti corrispondono:
- Firma: lo sviluppatore e il Team ID coincidono con quelli dell’app
- Posizione: il programma che esegue si trova all’interno dell’app o nella cartella dello sviluppatore
- Versione: corrisponde alla versione dell’app che hai installato
Dove si trova di solito
I LaunchAgent e i LaunchDaemon sono di solito definiti da un file di elenco proprietà che porta il nome dell’etichetta (com.google.keystone.system.xpcservice.plist), in una di queste cartelle:
- ~/Library/LaunchAgents
- /Library/LaunchAgents
- /Library/LaunchDaemons
Queste cartelle sono anche i punti in cui i malware per Mac si configurano più spesso per avviarsi automaticamente: se vi trovi un elemento che non riconosci, conviene controllarlo.
Come disattivarlo in Impostazioni di Sistema
- Apri “Impostazioni di Sistema” → “Generali” → “Elementi login ed estensioni” (in macOS 13 e 14 la voce si chiama “Elementi login”).
- In “Consenti in background”, trova l’app o il suo sviluppatore.
- Disattiva il relativo interruttore. Per gli elementi eseguiti per tutti gli utenti potrebbe essere richiesta la password di amministratore.
Disattivarlo impedisce solo l’avvio automatico e non elimina alcun file: per rimuovere i file correlati devi disinstallare l’app. Se usi ancora l’app, aggiornamenti, sincronizzazione e altre funzioni in background potrebbero smettere di funzionare.
Gestiscilo con OpenNavo
Se questo elemento è presente sul tuo Mac, la sezione “Elementi di avvio” di OpenNavo lo elenca con firma, posizione del file e l’app a cui OpenNavo lo associa sul tuo Mac. Da lì puoi disattivarlo o rimuoverlo, e gli elementi rimossi si possono ripristinare in seguito.
Apre solo un’anteprima: OpenNavo cerca questa etichetta sul tuo Mac e mostra ciò che trova, senza disattivare o eliminare nulla prima della tua conferma. Richiede OpenNavo per Mac.