KextViewr

KextViewr とは？

KextViewr は、Mac で現在読み込まれているカーネル拡張機能を表示するための、macOS ネイティブのセキュリティユーティリティです。オペレーティングシステムを拡張する低レベルのコンポーネントを確認できるため、ドライバのトラブルシューティング、サードパーティ製ソフトウェアの監査、起動時に何がカーネルへ読み込まれるかの確認に役立ちます。アプリは、読み込まれた各モジュールについて、名前、bundle ID、パス、メモリ情報、アーキテクチャなどの詳細を表示し、サードパーティ製の項目に絞り込むためのフィルタリングも行えます。新しいバージョンの macOS では、従来の単独の kext ファイルだけでなく、Apple の kernel collection モデルも反映します。KextViewr は Objective-See, LLC によって公開されており、主に、カーネルレベルのソフトウェアをより明確に把握したい、セキュリティ意識の高いユーザー、管理者、上級 Mac ユーザーを対象としています。

主な特徴

• 現在読み込まれているすべてのカーネル拡張機能をグラフィカルな一覧で表示
• 結果をフィルタリングしてサードパーティ製カーネルモジュールに注目可能
• 各モジュールの bundle ID、パス、そのほかの識別情報を確認
• メモリアドレス、サイズ、collection、アーキテクチャ情報を確認
• Apple のコンポーネントとサードパーティ製項目をひと目で区別

安全性の概要

状態： ほぼ安全

KextViewr は正当な macOS セキュリティツールであり、その挙動は目的に沿っています。つまり、読み込まれているカーネル拡張機能に関する情報を読み取り、表示します。低レベルのシステムコンポーネントを調査するよう設計されているため、通常のアプリでは一般的に表示されないシステム情報にアクセスすることがありますが、そのアクセスはセキュリティ監査ユーティリティとして一貫したものです。トラブルシューティング、ドライバの確認、またはシステムの調査に使う場合にのみ保持してください。

推奨： カーネル拡張機能の確認、ドライバの問題の調査、またはサードパーティ製システムソフトウェアの監査に使っているなら、KextViewr は保持してください。こうした確認がもう不要であれば、削除しても失われるのはこのアプリの調査機能だけであり、通常の macOS の利用には影響しないはずです。

一般的なパス

• /Applications/KextViewr.app

関連アプリ

• BlockBlock
• LuLu
• KnockKnock
• TaskExplorer

体験を共有する

最初に体験を共有しましょう。