Denne artikkelen er en del av vår pågående serie som forklarer ulike prosesser som finnes i Activity Monitor, som kernel_task, hidd, mdsworker, installd, WindowServer, blued, launchd, backup, opendirectoryd, powerd, coreauthd, configd, mdnsresponder, UserEventAgent, nsurlstoraged, handel, foreldrekontroll, og mange andre. Vet ikke hva disse tjenestene er? Bedre begynn å lese!
Dagens prosess, sandboxd, er en demon, som betyr at det kjører en systemoppgave i bakgrunnen på macOS-daemoner har vanligvis en "d" på slutten av navnet sitt. Denne spesielle demonen håndterer macOS sandkassen, som kjører
man sandboxd
i terminalen din vil du vise:
sandboxd performs services on behalf of the Sandbox kernel extension.
Så hva er en sandkasse? Du kan sjekke ut vår explainer på sandkasser for en oversikt, men for det meste hindrer en sandkasse at applikasjoner ikke får tilgang til deler av systemet det ikke trenger. MacOS sandkassen er skissert på Apples utviklerside:
App Sandbox is an access control technology provided in macOS, enforced at the kernel level. It is designed to contain damage to the system and the user’s data if an app becomes compromised.
Før sandboksing hadde hver applikasjon tilgang til alt brukeren gjorde. Dette var fint for enkelhets skyld, men det betydde at hvert enkelt program var en potensiell vei til all data og maskinvare. Programmer som går i sandkassen må spesifikt be om tilgang til ting som dine filer eller webkameraet ditt, og gir deg et ekstra sikkerhetsnivå.
MacOS sandkassen kan eventuelt implementeres av programmer du laster ned på nettet, men er obligatorisk for alle programmer du laster ned fra Mac App Store. Dette er bare en grunn til at Mac App Store ikke har alle programmene du vil ha.
Prosessandboksen skal nok ikke ta opp mye av systemressursene dine, men hvis det gjør det, må du prøve å slå ned alle nylig installerte applikasjoner. Hvis det løser problemet, bør du vurdere å sende inn en feilrapport til utvikleren, fordi noe om det programmet forårsaker problemer.
