Je hebt iets opgemerkt dat “sandboxd” wordt genoemd terwijl je door Activity Monitor keek, en nu ben je hier. Dus wat is dit voor ding?
VERWANT: Wat is dit proces en waarom wordt het op mijn Mac uitgevoerd?
Dit artikel maakt deel uit van onze doorlopende serie waarin verschillende processen worden uitgelegd die in Activity Monitor worden gevonden, zoals kernel_task, hidd, mdsworker, installd, WindowServer, blued, launchd, backup, opendirectoryd, powerd, coreauthd, configd, mdnsresponder, UserEventAgent, nsurlstoraged, commerce, parentalcontrold , en vele anderen. Weet u niet wat die diensten zijn? Beter beginnen met lezen!
Het huidige proces, sandboxd, is een daemon, wat betekent dat het een systeemtaak op de achtergrond uitvoert op macOS – daemons hebben over het algemeen een “d” aan het einde van hun naam. Deze specifieke daemon behandelt de macOS-sandbox als actief man sandboxd in je Terminal zal je het volgende laten zien:
sandboxd voert services uit namens de Sandbox-kernelextensie.
VERWANT: Sandboxen uitgelegd: hoe ze u al beschermen en hoe u elk programma kunt sandboxen
Dus wat is een sandbox? Je kunt onze uitleg over sandboxen bekijken voor een overzicht, maar voor het grootste deel voorkomt een sandbox dat applicaties toegang krijgen tot delen van het systeem die ze niet nodig hebben. De macOS-sandbox wordt beschreven op de ontwikkelaarspagina van Apple:
App Sandbox is een toegangscontroletechnologie die wordt aangeboden in macOS, afgedwongen op kernelniveau. Het is ontworpen om schade aan het systeem en de gebruikersgegevens te beperken als een app wordt gecompromitteerd.
Vóór het sandboxen had elke applicatie toegang tot alles wat de gebruiker deed. Dit was simpelweg leuk, maar het betekende dat elke afzonderlijke applicatie een potentieel pad was naar al je gegevens en hardware. Toepassingen die in de sandbox worden uitgevoerd, moeten specifiek toegang vragen tot zaken als uw bestanden of uw webcam, waardoor u een extra beveiligingsniveau krijgt.
De macOS-sandbox kan optioneel worden geïmplementeerd door applicaties die u online downloadt, maar is verplicht voor elke applicatie die u downloadt uit de Mac App Store. Dit is slechts één reden waarom de Mac App Store niet alle gewenste applicaties heeft.
Het proces sandboxd zou waarschijnlijk niet veel van uw systeembronnen in beslag moeten nemen, maar als het toch probeert, eventuele recent geïnstalleerde applicaties af te sluiten. Als dat het probleem oplost, overweeg dan om een bugrapport in te dienen bij de ontwikkelaar, omdat iets aan die applicatie problemen veroorzaakt.
