Фоновый объект

org.gpgtools.gpgmail.patch-uuid-user

LaunchAgent или LaunchDaemonОбщая для нескольких приложений

Эта метка объявлена в определениях Homebrew для GPG Suite, GPG Suite (without GPG Mail), GPG Suite Pinentry и GPG Suite Nightly.

Метка — это всего лишь имя: одну метку могут использовать несколько приложений, а вредоносная программа может её подделать. Здесь показано, что приложения объявляют в своих определениях Homebrew; это не доказывает, что объект на вашем Mac принадлежит им.

Что это

Проверенного описания пока нет. Ниже — приложения, в определениях Homebrew которых объявлена эта метка, и места, где обычно находятся такие объекты.

Какие приложения его объявляют

Эта метка упоминается в определениях Homebrew для приложений ниже. Это значит лишь, что они её объявляют, но не доказывает, что объект с такой меткой на вашем Mac принадлежит им.

Эту метку объявляют несколько приложений (4), поэтому по одной метке нельзя понять, какому из них принадлежит объект.

Предпросмотр удаления откроется в OpenNavo: сначала там будет показано, что будет удалено, и ничего не произойдёт, пока вы не подтвердите.

Сначала проверьте, чей это объект

Одна и та же метка может принадлежать разным программам. Объект на вашем Mac можно считать частью приложения, которое его объявляет, только если совпадает всё перечисленное ниже:

  • Подпись: разработчик и Team ID совпадают с данными приложения
  • Расположение: запускаемая программа находится внутри приложения или в собственной папке разработчика
  • Версия: соответствует версии установленного у вас приложения

Где он обычно находится

LaunchAgent и LaunchDaemon обычно задаются файлом списка свойств, названным по метке (org.gpgtools.gpgmail.patch-uuid-user.plist), в одной из этих папок:

  • ~/Library/LaunchAgents
  • /Library/LaunchAgents
  • /Library/LaunchDaemons

Эти же папки чаще всего используют вредоносные программы для Mac, чтобы запускаться автоматически. Если вы видите здесь незнакомый объект, его стоит проверить.

Как отключить его в Системных настройках

  1. Откройте «Системные настройки» → «Основные» → «Объекты входа и расширения» (в macOS 13 и 14 — «Объекты входа»).
  2. В разделе «Разрешить в фоновом режиме» найдите нужное приложение или его разработчика.
  3. Выключите переключатель рядом с ним. Для объектов, которые работают для всех пользователей, может потребоваться пароль администратора.

Отключение лишь запрещает автоматический запуск и не удаляет файлы — они удаляются только вместе с приложением. Если вы всё ещё пользуетесь этим приложением, его обновления, синхронизация и другие фоновые функции могут перестать работать.

Управление в OpenNavo

Если этот объект есть на вашем Mac, раздел «Автозапуск» в OpenNavo покажет его вместе с подписью, расположением файла и приложением, к которому OpenNavo отнёс его на этом Mac. Там его можно отключить или удалить, а удалённый объект потом восстановить.

Откроется только предпросмотр: OpenNavo найдёт эту метку на вашем Mac и покажет найденные объекты. Пока вы не подтвердите, ничего не будет отключено или удалено. Нужен OpenNavo для Mac.

Подробнее о защите в OpenNavo