Comment empêcher un processus de redémarrer automatiquement ? (spécifiquement, sophos antivirus)

Je commenterais bien l'article d'Agos, mais je suis trop nouveau pour le faire. Donc :

Autant que je m'en souvienne, ils devraient avoir un agent de lancement dans le pays. /Library/LaunchAgents . Je vous demanderais juste de faire un ls /Library/LaunchAgents , ls /Library/LaunchDaemons y ls /System/Library/LaunchDaemons . Quelque chose sera se montrer.

Vous pouvez aussi ouvrir /Applications et cochez Désinstaller Sophos.app avec Show Package Contents puis vérifiez la désinstallation du script.

man launchctl

launchctl list |grep -i 'sophos'

pour décharger un démon de façon permanente, mais pas le désinstaller

launchctl unload -w /full/path/to/file.plist

Pour savoir quel launchd est en train de faire revenir les choses, tail -f /var/log/system.log y sudo kill -9 <pid> le processus qui vous intéresse.

Tout à coup, launchd vous dira exactement quel poste est responsable :

com.apple.launchd[1] (com.sophos.managementagent[83911]): Exited: Killed: 9

Vous pouvez également essayer d'augmenter le niveau du journal pour déterminer précisément ce qui se passe : launchctl log level debug

Gardez à l'esprit que certains travaux seront exécutés en tant que root donc sudo launchctl list pourrait vous montrer quelques travaux supplémentaires en cours sur votre machine.

Vous pouvez également contrôler quel agent de lancement et quels démons s'exécutent et à quel moment grâce à l'application Lingon, disponible sur le Mac App store et en ligne.