Системные события mac os что это такое

Обновлено: 21.11.2024

Я только что получил это предупреждение (диалоговое окно да/нет) во время работы в Word и попытке обновить цитату:

«Zotero.app» запрашивает доступ для управления «System Events.app». Разрешение на управление предоставит доступ к документам и данным в «System Events.app» и позволит выполнять действия в этом приложении.

Есть идеи, о чем это? Это сделано намеренно или что-то не так с интеграцией с новыми настройками безопасности в OSX?

(Обновление: это произошло снова. Я не думаю, что видел это раньше. Я также не уверен, что вызывает это, но если это поможет, я мог бы попытаться зарегистрировать это.)

Любопытно. Это случилось со мной как минимум дважды с тех пор, как я установил Catalina. У меня не установлен Ворд. Это диалоговое окно появилось, когда я выбрал группу записей Zotero для экспорта в формате MODS. Я получаю ожидаемое диалоговое окно сохранения и сразу же (одновременно) с диалоговым окном «Вы хотите заменить» я также получаю предупреждение о системных событиях, упомянутое @djross3. Я сказал «Нет» системным событиям и «Да» замене. Файл экспортированных элементов был правильно заменен. Я выполнял сохранение и замену MODS бесчисленное количество раз без получения предупреждения о системных событиях.

В моем случае я просто проигнорировал оповещение (и система заставила его исчезнуть примерно через 60 секунд), потому что я не хотел отключать какие-либо важные функции, но также не был уверен, что мне следует включать это, если оно было не предназначено. Тем не менее, похоже, это не повлияло на работу Zotero.

Интересно, то же самое произошло и с вами. Я видел несколько старых тем, в которых другие получали такое же предупреждение, но конкретно касающееся плагинов и других расширений, а не только стандартного приложения Zotero (как в моем случае).

Это нормально. В последней версии Zotero это может произойти, если вы нажмете одну из кнопок плагина второй раз, когда окно плагина уже открыто (или если вы дважды щелкните кнопку). Zotero использует системное событие, чтобы вывести существующее окно на передний план (метод для этого изменился в 5.0.85, чтобы сделать его более надежным, поэтому вы видите это сейчас). Вы, вероятно, можете сказать «нет» без каких-либо побочных эффектов, кроме необходимости вручную находить открытое окно.

Что такое «Bash хочет контролировать системные события»?

«Bash хочет управлять системными событиями» — это всплывающее окно (сообщение) macOS, используемое для того, чтобы обманом заставить пользователей разрешить «bash» управлять системными событиями. Эти всплывающие окна обычно отображаются рекламным ПО (предназначенным для показа рекламы).

Не доверяйте уведомлению «Bash хочет управлять системными событиями» или другим уведомлениям, таким как Osascript, хочет управлять Safari, а Terminal хочет управлять этим компьютером.

Разрешение «bash» управлять «Системными событиями» предоставит ему доступ к различным документам и другим данным, хранящимся в «Системных событиях». Это также позволит ему выполнять действия в этом приложении. Это всплывающее окно часто генерируется установленным рекламным приложением или его установщиком.

Эти приложения (или связанные с ними установщики) часто требуют разрешения на доступ к определенным приложениям/настройкам. Предоставление этих разрешений может привести к изменению настроек браузера: пользователи начнут сталкиваться с нежелательными переадресациями на ненадежные, сомнительные или даже вредоносные веб-сайты.

Посещение этих веб-сайтов может привести к проблемам с безопасностью и конфиденциальностью. Мы рекомендуем игнорировать всплывающее окно «Bash хочет контролировать системные события». Не давайте «bash» доступ к приложению «Системные события». Появление этого окна может указывать на то, что на вашем компьютере установлено рекламное ПО.

Поэтому проверьте установленные расширения (подключаемые модули или надстройки) в вашем браузере и программы на вашем Mac. Немедленно удаляйте все неизвестные/нежелательные записи.

Приложения рекламного типа классифицируются как потенциально нежелательные приложения (PUA), которые размещают навязчивую рекламу. Эти объявления обычно отображаются в виде купонов, баннеров, всплывающих окон, опросов и т. д.

Кроме того, они отображаются с помощью инструментов, позволяющих размещать сторонний графический контент на любом сайте и скрывать основной контент. При нажатии на эти объявления вы попадаете на ненадежные веб-сайты, а некоторые из них могут запускать скрипты, загружающие/устанавливающие дополнительные нежелательные приложения.

Еще одним недостатком этих PUA является отслеживание данных: они часто записывают данные, относящиеся к активности пользователей в Интернете, включая IP-адреса, поисковые запросы, URL-адреса посещенных веб-сайтов и т. д. Люди, разрабатывающие эти приложения, передают данные третьим лицам (возможно, киберпреступникам), которые используют их не по назначению для получения дохода.

Не все вводящие в заблуждение всплывающие окна (например, "Bash хочет контролировать системные события") требуют разрешения на доступ к настройкам или другим приложениям. Некоторые запрашивают логин и пароль.Какова бы ни была их функция, эти всплывающие окна появляются из-за установленного рекламного ПО.

Большинство потенциально нежелательных приложений рекламируются как «полезные инструменты», однако большинство пользователей устанавливают их непреднамеренно или их установка выполняется обманным путем. Эти установки приносят пользу только разработчикам — PUA не предоставляют ни одной из обещанных функций.

Как потенциально нежелательные приложения устанавливались на мой компьютер?

ПНП можно загрузить с их официальных веб-сайтов, однако большинство из них распространяется с использованием «комплектации», обманчивого маркетингового метода, используемого для обмана пользователей, заставляющих их устанавливать ПНП вместе с другим программным обеспечением.

Разработчики скрывают эти нежелательные приложения в «Пользовательских», «Дополнительных» и других подобных настройках/параметрах настроек установки/загрузки. Как правило, информация о связанных (дополнительно включенных) нежелательных приложениях не раскрывается должным образом.

Кроме того, пользователи, которые пропускают этапы установки/загрузки, не изучив их, часто непреднамеренно устанавливают PUA. Это подвергает пользователей риску проблем с конфиденциальностью/безопасностью просмотра.

Как избежать установки потенциально нежелательных приложений?

Загружайте программное обеспечение из официальных/надежных источников и только по прямым ссылкам. Не используйте сторонние загрузчики программного обеспечения, торренты, ненадежные веб-сайты и т. д. Установите (или загрузите) программное обеспечение, внимательно проверяя каждый шаг и отмечая «Пользовательские», «Дополнительные» и другие подобные настройки или параметры.

Отказ от установки связанных приложений до завершения процесса. Не нажимайте на навязчивые рекламные объявления, даже если они кажутся законными. Многие потенциально вредоносные объявления перенаправляют пользователей на ненадежные веб-сайты, такие как азартные игры, знакомства для взрослых, порнография и т. д.

Если вы перенаправляетесь на ненадежные веб-сайты после нажатия на рекламу, проверьте наличие подозрительных записей в вашем браузере (расширения, подключаемые модули и всплывающие окна) и программы на вашем компьютере. Немедленно удалите все нежелательные/неизвестные приложения или программы.

Если ваш компьютер уже заражен PUA, мы рекомендуем запустить сканирование с помощью Combo Cleaner Antivirus для macOS, чтобы автоматически удалить их.

Текст во всплывающем окне "Bash хочет управлять системными событиями":

«bash» хочет получить доступ к управлению «Системными событиями». Разрешение управления предоставит доступ к документам и данным в «Системных событиях» и к выполнению действий в этом приложении.

Скриншот установщика рекламного ПО, на котором отображается поддельное системное всплывающее окно:

Быстрое меню:

Видео, показывающее, как удалить всплывающие окна "Bash хочет контролировать системные события" с помощью Combo Cleaner:

Удаление потенциально нежелательных приложений:

Удалите потенциально нежелательные приложения из папки "Приложения":

Нажмите значок Finder. В окне Finder выберите «Приложения». В папке приложений найдите «MPlayerX», «NicePlayer» или другие подозрительные приложения и перетащите их в корзину. После удаления потенциально нежелательных приложений, вызывающих онлайн-рекламу, проверьте свой Mac на наличие оставшихся нежелательных компонентов.

Удалите файлы и папки, связанные с вирусом «bash хочет контролировать системные события»:

Нажмите значок Finder в строке меню. Выберите «Перейти» и нажмите «Перейти к папке».

Проверьте наличие файлов, созданных рекламным ПО, в папке /Library/LaunchAgents:

В строке Перейти к папке введите: /Library/LaunchAgents

В папке «LaunchAgents» найдите недавно добавленные подозрительные файлы и переместите их в корзину. Примеры файлов, созданных рекламным ПО: «installmac.AppRemoval.plist», «myppes.download.plist», «mykotlerino.ltvbit.plist ", "kuklorest.update.plist" и т. д. Обычно рекламное ПО устанавливает несколько файлов с одной и той же строкой.

Проверьте файлы, сгенерированные рекламным ПО, в папке /Library/Application Support:

В строке Перейти к папке введите: /Library/Application Support

В папке «Поддержка приложений» найдите недавно добавленные подозрительные папки. Например, «MplayerX» или «NicePlayer», и переместите эти папки в корзину.

Проверьте файлы, созданные рекламным ПО, в папке ~/Library/LaunchAgents:

В строке "Перейти к папке" введите: ~/Library/LaunchAgents

Проверьте файлы, созданные рекламным ПО, в папке /Library/LaunchDaemons:

В строке Перейти к папке введите: /Library/LaunchDaemons

Сканируйте свой Mac с помощью Combo Cleaner:

Если вы выполнили все шаги в правильном порядке, ваш Mac должен быть чист от инфекций. Чтобы убедиться, что ваша система не заражена, запустите сканирование с помощью Combo Cleaner Antivirus. Загрузите его ЗДЕСЬ. После загрузки файла дважды щелкните установщик combocleaner.dmg, в открывшемся окне перетащите значок Combo Cleaner поверх значка приложений. Теперь откройте панель запуска и щелкните значок Combo Cleaner. Подождите, пока Combo Cleaner обновит свою базу данных определений вирусов, и нажмите кнопку «Начать сканирование Combo».

Combo Cleaner просканирует ваш Mac на наличие вредоносных программ. Если антивирусная проверка показывает "угроз не обнаружено" - это означает, что вы можете продолжить работу с руководством по удалению, в противном случае перед продолжением рекомендуется удалить все обнаруженные инфекции.

После удаления файлов и папок, созданных рекламным ПО, продолжайте удалять мошеннические расширения из своих интернет-браузеров.

Удаление вируса «Bash хочет контролировать системные события» из интернет-браузеров:

Удалите вредоносные расширения из Safari:

Удалить расширения Safari, связанные с вирусом «bash хочет контролировать системные события»:

Откройте браузер Safari, в строке меню выберите «Safari» и нажмите «Настройки».

В окне настроек выберите «Расширения» и найдите недавно установленные подозрительные расширения. Когда найдете, нажмите кнопку «Удалить» рядом с ним / ними. Обратите внимание, что вы можете безопасно удалить все расширения из браузера Safari — ни одно из них не имеет решающего значения для нормальной работы браузера.

Если у вас по-прежнему возникают проблемы с переадресацией браузера и нежелательной рекламой, перезагрузите Safari.

Удалите вредоносные плагины из Mozilla Firefox:

Удалите надстройки Mozilla Firefox, связанные с вирусом "bash хочет контролировать системные события":

Откройте браузер Mozilla Firefox. В правом верхнем углу экрана нажмите кнопку «Открыть меню» (три горизонтальные линии). В открывшемся меню выберите «Дополнения».

Выберите вкладку «Расширения» и найдите недавно установленные подозрительные надстройки. Когда найдете, нажмите кнопку «Удалить» рядом с ним / ними. Обратите внимание, что вы можете безопасно удалить все расширения из браузера Mozilla Firefox — ни одно из них не имеет решающего значения для нормальной работы браузера.

Если у вас по-прежнему возникают проблемы с переадресацией браузера и нежелательной рекламой, сбросьте настройки Mozilla Firefox.

Удалите вредоносные расширения из Google Chrome:

Удалите надстройки Google Chrome, связанные с вирусом "bash хочет контролировать системные события":

Откройте Google Chrome и нажмите кнопку "Меню Chrome" (три горизонтальные линии), расположенную в правом верхнем углу окна браузера. В раскрывающемся меню выберите «Дополнительные инструменты» и выберите «Расширения».

В окне «Расширения» найдите недавно установленные подозрительные дополнения. Когда найдете, нажмите кнопку «Корзина» рядом с ним / ними. Обратите внимание, что вы можете безопасно удалить все расширения из браузера Google Chrome — ни одно из них не имеет решающего значения для нормальной работы браузера.

Если у вас по-прежнему возникают проблемы с переадресацией браузера и нежелательной рекламой, перезагрузите Google Chrome.

Об авторе:

Томас Мескаускас — эксперт по безопасности, профессиональный аналитик вредоносного ПО.

Портал безопасности PCrisk создан компанией RCS LT. Объединенные усилия исследователей безопасности помогают информировать пользователей компьютеров о последних угрозах безопасности в Интернете. Подробнее о компании RCS LT.

Наши руководства по удалению вредоносных программ бесплатны. Однако, если вы хотите поддержать нас, вы можете отправить нам пожертвование.

PCrisk — это портал кибербезопасности, информирующий пользователей Интернета о последних цифровых угрозах. Наш контент предоставляется экспертами по безопасности и профессиональными исследователями вредоносных программ. Узнайте больше о нас.

10.6: Что делать, если вас попросят найти System Events.app
31 августа 2009 г., 07:30:06 • Предоставлено: Quatch

Я только что установил 10.6 поверх 10.5, и когда я перезапустился в последний раз, сразу после входа в систему появилось окно с просьбой найти системные события. приложение.

Я позвонил в службу поддержки Apple, и они посоветовали просто нажать «Отмена». Окно больше не появляется при последующих перезагрузках, но похоже, что это происходит один раз для каждой учетной записи на машине.

Просто хотел поделиться тем, что отмена кажется безопасной.

[robg добавляет: я не видел этого ни на одном из четырех компьютеров Mac, которые я здесь обновил; не уверен, что может вызвать событие.]

Параметры подсказки

Следующие комментарии принадлежат тем, кто их разместил. Этот сайт не несет ответственности за то, что они говорят.

Похоже, это может быть AppleScript, которому это нужно, хотя не имеет смысла запускать его при входе в систему каждого пользователя.

Я тоже это видел. Я просто отклонил его.

Это действительно похоже на AppleScript или приложение, которому требуется доступ к вспомогательным устройствам.

Вы можете перейти к приложению "Системные события" в папке CoreServices внутри системной папки.

У меня была такая же проблема на моем MacBook Pro (не на MacBook моего партнера) - я думаю, это было из-за того, что на моем MBP было установлено приложение "Будильник".

У меня также установлен будильник, и однажды я получил всплывающее окно. Смею предположить, что это оно.

Разговаривая со службой поддержки Apple, лучшее, что они могли понять, это то, что они пытались запустить приветственное видео и настроить процесс чистой установки, чего не должно происходить при обновлении.

10.6:Что делать, если вас попросят найти System Events.app
Автор: BlaatMekker, 31 августа 2009 г., 09:24:12

У меня была та же проблема, но я понятия не имел, зачем это нужно.

Мне это тоже пришло в голову. Я просто зашел в основные службы и сказал, где он находится.

У меня появилось три всплывающих окна с запросом System Events.app. Приложение «Взрыв настроения» было ответственно как минимум за одну из них.

Это случилось и со мной.
Я думал, что он может что-то делать с элементами входа, но не был уверен.

В моих элементах входа в систему были , istat menus, rowhelperapp, iscrobbler, stattoo, ituneshelper.

10.6: Что делать, если вас попросят найти системные события.app
Автор: Panjandrum, 07 сентября 2009 г., 06:00:56

Посмотрите в настройках своей учетной записи и в элементах входа для своей учетной записи. Я нашел там «системные события» и удалил их.

Только что впервые установил новую версию (9) в Мохаве. После того, как приложение открывается, ActivityWatch продолжает спамить меня сообщениями для управления «Системными событиями» даже после того, как я дал разрешение приложению в разделе «Безопасность и конфиденциальность»> «Автоматизация», а также «Безопасность и конфиденциальность»> «Доступность».
Это также вызывает заметное отставание/замедление работы операционной системы в целом.

Воспроизведение

Действия для воспроизведения поведения:

Ожидаемое поведение

Мне нужно предоставить разрешение приложению только один раз, и приложение не должно вызывать зависаний моего компьютера.

Документация

Окружающая среда

Версия ActivityWatch: v0.9.dev+c815323
ОС: [macOS (Мохаве)]

Текст был успешно обновлен, но возникли следующие ошибки:

8bitgentleman прокомментировал 19 марта 2020 г.

Привет, спасибо за ответ! Я добавил разрешения на полный доступ к диску и сделал полный перезапуск, но проблема не изменилась. У меня все еще есть всплывающее окно, и приложение заставляет мой компьютер заикаться. Под заиканием я подразумеваю, что при непрерывном наборе текста, перемещении мыши или нажатии на что-либо каждые несколько секунд создается впечатление, что несколько кадров пропущено. Все замирает на секунду, потом размораживается

ErikBjare прокомментировал 19 марта 2020 г.

@8bitgentleman Не могли бы вы попробовать отключить сервер, наблюдатель за окнами и наблюдатель за афк (отдельно) из трея, а затем посмотреть, по-прежнему ли вы получаете сообщения и заикание?

8bitgentleman прокомментировал 19 марта 2020 г.

@ErikBjare Отключение всех из них на значке в трее останавливает постоянные сообщения и заикание. Путем исключения я включал и выключал несколько комбинаций этих модулей, и кажется, что наблюдатель за окнами вызывает проблему

ErikBjare прокомментировал 20 марта 2020 г.

Это действительно полезно знать, спасибо! Мы рассмотрим это.

xylix прокомментировал 20 марта 2020 г.

Я только что попробовал это на чистой виртуальной машине (последняя версия Catalina 10.15.3) и не могу воспроизвести. ActivityWatch запросил у меня разрешения на автоматизацию — системные события и разрешения на доступность, и после того, как я дал оба, все работает нормально.

Я попытаюсь настроить виртуальную машину Mojave, но это займет немного времени. Также будет рассмотрено улучшение ведения журнала и предупреждения о недопустимых разрешениях для пользователя в следующем выпуске.

8bitgentleman прокомментировал 20 марта 2020 г.

@xylix Да, я использовал новейший .dmg из этого выпуска. Чтобы убедиться, что я удалил и повторно загрузил по предоставленной вами ссылке, однако произошла та же ошибка. Будет ли полезен вывод из консоли macOS? Он зафиксировал несколько предупреждений и системных событий, связанных с просмотром активности.

xylix прокомментировал 20 марта 2020 г.

Спасибо за терпение и быстрые ответы :).

xylix прокомментировал 21 марта 2020 г.

Я добавлю их в следующую версию, но это может занять от нескольких недель до месяца.

@8bitgentleman Извините, но я не могу предложить больше обходных путей для .app. Если вы действительно хотите, чтобы 0.9.0 работала, вы можете попробовать запустить новейший macos .zip в терминале, но это довольно сложно для автозапуска и грубо по краям.

Я думаю, проблема в том, как мы получаем активное окно в наблюдателе окон. Мы используем скомпилированный AppleScript, который выполняется каждую секунду (или любой другой интервал, который проверяет наблюдатель за окнами, я забыл). Вместо этого было бы неплохо сделать то же самое непосредственно из процесса Python, и это могло бы решить проблему.

Читайте также: