unbekannte User auf Mac insbesondere "_ard"

Hallo Zusammen,


auf meinem Mac habe ich einige mir unbekannte User.

Diese habe ich mir über das Terminal ausgeben lassen mit >>>> dscacheutil -q user

Einige sind mir wirklich suspekt...Keine einzige App hab ich je installiert (?????)

Insbesondere "name: ard... Apple Remote Desktop" Hab ich noch nie installiert ?!! Kann hiermit aus der Ferne auf mein Mac zugegriffen werden?


Oder...

name: nobody

password: *

uid: -2

gid: -2

dir: /var/empty

shell: /usr/bin/false

gecos: Unprivileged User (??????)


Oder:

name: _unknown

password: *

uid: 99

gid: 99

dir: /var/empty

shell: /usr/bin/false

gecos: Unknown User


Oder:

name: _clamav

gecos: ClamAV Daemon


Im Folgenden einige Ergebnisse.

(Dir mir bekannten User sowie einige die m.E. unkritisch sind, habe ich aus Datenschutzgründen (da Vollname im User) sowie aufgrund der begrenzten Zeichenanzahl (5000) gelöscht...:


name: _appowner

gecos: Application Owner


name: _dovenull

gecos: Dovecot Authentication


name: _netstatistics

gecos: Network Statistics Daemon


name: _softwareupdate

gecos: Software Update Service


name: _ard

gecos: Apple Remote Desktop


name: _captiveagent

gecos: captiveagent


name: _xserverdocs

gecos: macOS Server Documents Service


name: _astris

gecos: Astris Services


name: _tokend

shell: /usr/bin/false

gecos: Token Daemon


name: _warmd

dir: /var/empty

shell: /usr/bin/false

gecos: Warm Daemon


name: _coreaudiod

gecos: Core Audio Daemon


name: _applepay

gecos: applepay Account


name: _ondemand

gecos: On Demand Resource Daemon


name: _svn

gecos: SVN Server


name: _postgres

gecos: PostgreSQL Server


name: _mcxalr

gecos: MCX AppLaunch


name: _uucp

gecos: Unix to Unix Copy Protocol


name: _geod

gecos: Geo Services Daemon


name: _coremediaiod

gecos: Core Media IO Daemon


name: _cmiodalassistants

gecos: CoreMedia IO Assistants User


name: _ces

gecos: Certificate Enrollment Service


name: _eppc

gecos: Apple Events User


name: nobody

gecos: Unprivileged User


name: _ctkd

gecos: ctkd Account


name: _atsserver

gecos: ATS Server


name: _datadetectors

gecos: DataDetectors



name: _clamav

gecos: ClamAV Daemon


name: _dpaudio

gecos: DP Audio


name: _unknown

gecos: Unknown User


name: _appstore

gecos: Mac App Store Service


name: _ftp

gecos: FTP Daemon


name: _driverkit

gecos: DriverKit


name: _lp

gecos: Printing Services


name: _iconservices

gecos: IconServices


name: _appleevents

gecos: AppleEvents Daemon


name: root

gecos: System Administrator


name: _nsurlsessiond

gecos: NSURLSession Daemon


name: _teamsserver

gecos: TeamsServer


name: daemon

gecos: System Services


name: _taskgated

gecos: Task Gate Daemon


name: _gamecontrollerd

gecos: Game Controller Daemom


name: _findmydevice

gecos: Find My Device Daemon


name: _appserver

gecos: Application Server


name: _krb_changepw

gecos: Open Directory Kerberos Change Password Service


name: nobody

password: *

uid: -2

gid: -2

dir: /var/empty

shell: /usr/bin/false

gecos: Unprivileged User


name: root

gecos: System Administrator


name: daemon

gecos: System Services


name: _geod

gecos: Geo Services Daemon


name: _devdocs

gecos: Developer Documentation


name: _mdnsresponder

gecos: mDNSResponder


name: _ard

password: *

uid: 67

gid: 67

dir: /var/empty

shell: /usr/bin/false

gecos: Apple Remote Desktop


name: _atsserver

gecos: ATS Server


name: _ftp

gecos: FTP Daemon


name: _unknown

gecos: Unknown User


name: _dovecot

gecos: Dovecot Administrator


name: _dpaudio

password: *

uid: 215

gid: 215

dir: /var/empty

shell: /usr/bin/false

gecos: DP Audio



MacBook Pro 16", macOS 10.15

Gepostet am 17. Apr. 2020 17:24

Antworten
Frage gekennzeichnet als Höchstrangige Antwort

Gepostet am 18. Apr. 2020 02:19

Völlig unkritisch. Das sind alles - wie Martin richtig beschreibt - „user“, die macOS zur Ausführung von Systemdiensten benötigt, die im Hintergrund laufen.


Bis auf einen: clamAV. Das ist ein völlig unnützes AV-Programm, dem man root-Rechte einräumen muss, damit es funktioniert. Als es das noch kostenlos gab, wurde es sogar von Apple empfohlen, jetzt kostet es einen Haufen Geld und reiht sich in die lange Kette sinnfreier AV-Apps ein.

4 Antworten
Frage gekennzeichnet als Höchstrangige Antwort

18. Apr. 2020 02:19 als Antwort auf martin142

Völlig unkritisch. Das sind alles - wie Martin richtig beschreibt - „user“, die macOS zur Ausführung von Systemdiensten benötigt, die im Hintergrund laufen.


Bis auf einen: clamAV. Das ist ein völlig unnützes AV-Programm, dem man root-Rechte einräumen muss, damit es funktioniert. Als es das noch kostenlos gab, wurde es sogar von Apple empfohlen, jetzt kostet es einen Haufen Geld und reiht sich in die lange Kette sinnfreier AV-Apps ein.

Dieser Thread wurde vom System oder dem Community-Team geschlossen. Du kannst alle Beiträge positiv bewerten, die du hilfreich findest, oder in der Community nach weiteren Antworten suchen.

unbekannte User auf Mac insbesondere "_ard"

Willkommen in der Apple Support Community
Ein Forum, in dem Apple-Kunden sich gegenseitig mit ihren Produkten helfen. Melde dich mit deinem Apple Account an, um Mitglied zu werden.