Question 1

Ứng dụng có hoạt động trên macOS Tahoe không?

Accepted Answer

Có

Question 2

Có gì mới trong TrashPanda 3.0?

Accepted Answer

TrashPanda 3.0 (phát hành ngày 27 Tháng Tư năm 2026) là bản cập nhật lớn nhất cho đến nay. Những điểm nổi bật: Disk Visualizer - sunburst tương tác của việc sử dụng ổ đĩa, quét nhanh 2 TB+ Tune-Up Toolkit - bảo trì một cú nhấp chuột (xóa DNS, giải phóng bộ nhớ, xây dựng lại Launch Services, hơn nữa) Eviction Notice - gỡ cài đặt ứng dụng của bên thứ ba tìm kiếm các tệp còn sót lại trong 12 vị trí ~/Library Doppelgänger Hunt - người tìm bản sao được xác minh content-hash sử dụng kích thước + SHA-256 Burrow Sweep - người đi bộ cache nhà phát triển nhận thức dự án Tab Shred - ghi đè tệp an toàn hoặc xóa ổ ngoài đầy đủ Khay Collector - sắp xếp các mục từ bất kỳ trình quét nào trước khi xóa Smart Recommendations - bề mặt dọn dẹp tác động cao nhất đầu tiên Command Palette (⌘K) - điều hướng hướng bàn phím trước tiên 15 danh mục dọn dẹp mới năm 2026 - Apple Intelligence, thùng chứa macOS 26, Bun, Deno, pnpm, uv, mise, và hơn thế nữa Trình quét AI Models hiện đại hóa - Claude Desktop, ChatGPT, Cursor, Windsurf, Zed, MLX, WhisperKit, Msty Trình quét Windows Game Bottles - CrossOver, Whisky, Heroic Tất cả các bản cập nhật miễn phí cho khách hàng hiện có - mua một lần của bạn vẫn bao gồm cập nhật trọn đời.

Question 3

Disk Visualizer hoạt động như thế nào?

Accepted Answer

Disk Visualizer là một biểu đồ sunburst tương tác của việc sử dụng ổ đĩa của bạn. Nó quét ổ đĩa ở 2 TB+ trong vài giây bằng cách đi bộ hệ thống tệp song song và tập hợp các kích thước theo thư mục. Cách sử dụng: Mở tab Disk Visualizer Chọn một thư mục bắt đầu (mặc định là thư mục chính của bạn) Nhấp vào bất kỳ cung nào để khoan vào; đường dẫn cha vẫn hiển thị ở trung tâm Nhấp chuột phải vào bất kỳ mục nào để thêm nó vào khay Collector để xem xét và dọn dẹp Visualizer không bao giờ xóa bất cứ điều gì - nó định tuyến các mục được chọn vào Collector, nơi bạn xem xét chạy khô trước khi phê duyệt.

Question 4

Command Palette (⌘K) là gì?

Accepted Answer

Nhấn ⌘K bất kỳ nơi nào trong TrashPanda để mở Command Palette - một trình khởi động hướng bàn phím cho mỗi hành động trong ứng dụng. Sử dụng nó để: Nhảy tới bất kỳ tab nào (Chế độ Dễ, Tùy chỉnh, Junkyard, Disk Visualizer, Shred, v.v.) Chạy một tuần tra đã lưu theo tên Mở một trình quét cụ thể Kích hoạt các tác vụ Tune-Up Toolkit Tìm kiếm danh mục theo tên hoặc bí danh Palette sử dụng tìm kiếm mờ và tôn trọng kiểm soát bàn phím đầy đủ - không cần chuột.

Question 5

Khay Collector là gì?

Accepted Answer

Collector là một khu vực sắp xếp được chia sẻ giữa mỗi trình quét và công cụ trong TrashPanda. Thay vì xóa từ mỗi trình quét riêng biệt, bạn thêm các mục vào Collector và xem xét toàn bộ lô trước khi phê duyệt. Quy trình: Chạy bất kỳ trình quét nào (Disk Visualizer, Doppelgänger Hunt, Burrow Sweep, v.v.) Thêm ứng cử viên vào Collector bằng một cú nhấp chuột Mở khay Collector để xem tổng kích thước, số lượng tệp và phân tách theo nguồn Xem xét bản xem trước chạy khô, sau đó phê duyệt hoặc loại bỏ các mục Nút Collector xung quanh trong độ tương phản cao khi các mục được sắp xếp, vì vậy bạn không bao giờ quên rằng bạn có một dọn dẹp đang chờ xử lý.

Question 6

Doppelgänger Hunt tránh false positive như thế nào?

Accepted Answer

Doppelgänger Hunt là một người tìm bản sao được xác minh content-hash. Nó tránh false positive bằng cách kết hợp hai lần kiểm tra: Nhóm kích thước: các tệp được nhóm theo kích thước byte chính xác trước. Bất cứ điều gì duy nhất về kích thước được bác bỏ ngay lập tức. Xác minh SHA-256: cho mỗi nhóm kích thước có hai hoặc nhiều tệp, TrashPanda tính toán băm SHA-256 và xác nhận danh tính byte cho byte. Các tệp cùng tên không bao giờ được giả định là bản sao. Các ảnh khác nhau có cùng tên tệp được xử lý chính xác là các tệp khác nhau. Chỉ những kết quả nội dung thực được bề mặt để xem xét.

Question 7

Burrow Sweep làm gì cho các nhà phát triển?

Accepted Answer

Burrow Sweep là một người đi bộ cache dự án nhận thức. Thay vì dọn dẹp mỗi node_modules trên ổ đĩa của bạn không chọn lọc, nó nhóm cache theo gốc dự án để bạn có thể xem xét những dự án nào đang sử dụng tích cực và những dự án nào cũ. Những gì nó tìm thấy, được nhóm theo dự án: node_modules (Node, npm, pnpm, Bun, Deno) target/ (Rust) .gradle/ (Android, JVM) Pods/ (CocoaPods) DerivedData/ (Xcode) __pycache__/ và .venv/ (Python, uv, Poetry) vendor/ (Composer, Go modules) Mỗi dự án cho thấy tuổi ngày cũ (ngày kể từ khi gốc dự án được sửa đổi lần cuối) để bạn có thể tự tin quét các dự án cũ mà không làm hỏng các dự án hoạt động.

Question 8

Eviction Notice khác với việc kéo một ứng dụng vào Thùng Rác như thế nào?

Accepted Answer

Kéo một ứng dụng vào Thùng Rác xóa gói .app . Nó không chạm vào các tệp hỗ trợ, cache, tùy chỉnh, login item và helper mà ứng dụng cài đặt trên toàn bộ thư mục chính của bạn. Eviction Notice quét 12 vị trí ~/Library cho mọi thứ mà một ứng dụng để lại: ~/Library/Application Support/ ~/Library/Caches/ ~/Library/Preferences/ ~/Library/Saved Application State/ ~/Library/Containers/ và ~/Library/Group Containers/ ~/Library/LaunchAgents/ ~/Library/Logs/ ~/Library/HTTPStorages/ và ~/Library/WebKit/ ~/Library/Cookies/ ~/Library/PrivateFrameworks/ (mỗi ứng dụng) Bạn thấy danh sách đầy đủ, phê duyệt nó, và Eviction Notice dọn dẹp qua Collector - cùng an toàn chạy khô như phần còn lại của TrashPanda.

Question 9

Tab Shred là gì và nó có an toàn không?

Accepted Answer

Tab Shred ghi đè các tệp an toàn hoặc xóa toàn bộ ổ ngoài để dữ liệu không thể được khôi phục bằng các công cụ pháp y. Hai chế độ: Shred tệp: ghi đè nội dung tệp trước khi xóa (ghi ngẫu nhiên một lần - đủ cho SSD, nơi ghi đè nhiều lần không hiệu quả và có thể làm hỏng ổ). Xóa ổ: chỉ dành cho ổ ngoài. Ghi đè nhiều lần của toàn bộ khối lượng. Bảo vệ an toàn: Xóa ổ chỉ bao giờ được phép trên ổ ngoài - TrashPanda từ chối xóa khối lượng khởi động hoặc bất kỳ ổ đĩa hệ thống nào. Bạn phải xác nhận thao tác bằng cách gõ tên ổ. Apple Silicon SSD được bảo vệ bằng mã hóa phần cứng - đối với SSD nội bộ, xóa an toàn đạt được bằng cách hủy khóa mã hóa, không phải ghi đè. CẢNH BÁO: Shredding là không thể đảo ngược. Không có hoàn tác. Luôn xác minh lựa chọn của bạn trước khi xác nhận.

Question 10

Tại sao TrashPanda khác biệt so với các công cụ dọn dẹp Mac khác?

Accepted Answer

TrashPanda nổi bật so với đối thủ cạnh tranh ở nhiều điểm chính: 104 Danh Mục Dọn Dẹp: Hầu hết đối thủ chỉ xử lý 5-10 danh mục. TrashPanda bao gồm dọn dẹp hệ thống toàn diện với 17 danh mục được khuyến nghị cao, 69 danh mục tùy chọn và 18 danh mục nâng cao. CLI Cấp Doanh Nghiệp: Giao diện dòng lệnh cho phép triển khai im lặng trên hàng nghìn máy từ góc độ quản trị viên CNTT. Giải Pháp Tất Cả Trong Một: Kết hợp TẤT CẢ danh mục dọn dẹp từ 10 đối thủ hàng đầu - về cơ bản là 10 ứng dụng với giá của một. Mức Độ Mạnh Mẽ: Nhiều chế độ dọn dẹp từ người dùng thông thường đến các nhà phát triển phần mềm và game thủ - nhắm đến TẤT CẢ danh mục, không chỉ những danh mục phổ biến. 100% Ngoại Tuyến & Riêng Tư: Không có telemetry, không gửi dữ liệu đi đâu. Dữ liệu của bạn ở lại trên Mac của bạn. Được Kiểm Toán Đầy Đủ & Ký Mã: Kiểm toán quyền riêng tư và an toàn hoàn chỉnh cộng với ký Apple Developer ID (nhiều đối thủ không được ký, yêu cầu bỏ qua Gatekeeper).

Question 11

TrashPanda là gì và nó hoạt động như thế nào?

Accepted Answer

TrashPanda là một công cụ dọn dẹp hệ thống macOS giúp bạn lấy lại không gian lưu trữ bằng cách loại bỏ an toàn các tệp tạm thời, bộ nhớ đệm và dữ liệu khác an toàn để xóa mà tích lũy theo thời gian. Ứng dụng có 104 danh mục dọn dẹp được tổ chức thành ba mức độ ưu tiên: 17 Được Khuyến Nghị Cao - Tùy chọn an toàn nhất cho tất cả người dùng 69 Tùy Chọn - Thường an toàn, có thể ảnh hưởng đến các quy trình làm việc cụ thể 18 Nâng Cao - Yêu cầu chuyên môn hệ thống Mục tiêu dọn dẹp phổ biến bao gồm: Bộ nhớ đệm người dùng và hệ thống Nhật ký và tệp tạm thời Bộ nhớ đệm công cụ nhà phát triển (Xcode, npm, pip, Docker) Bộ nhớ đệm trình duyệt và tải xuống Sao lưu iOS và dữ liệu mô phỏng Tải xuống cũ và tệp lớn

Question 12

Tôi có thể mong đợi giải phóng được bao nhiêu không gian lưu trữ?

Accepted Answer

Hầu hết người dùng thu hồi được từ 10-100GB dung lượng, với số lượng chính xác phụ thuộc vào mô hình sử dụng của bạn. Các nhà phát triển và người dùng nặng thường thấy 50GB+ được thu hồi, trong khi người dùng thông thường thường lấy lại 20-40GB. Bản xem trước chạy thử cho bạn thấy chính xác bao nhiêu không gian sẽ được giải phóng trước khi bắt đầu dọn dẹp.

Question 13

Yêu cầu hệ thống là gì?

Accepted Answer

TrashPanda 4.0 yêu cầu macOS 14 (Sonoma) trở lên và chạy nguyên bản trên cả máy Mac dùng Apple Silicon lẫn Intel. Các phiên bản trước hỗ trợ macOS 13; v4.0 đã nâng yêu cầu tối thiểu. Bạn cũng nên cấp quyền Full Disk Access. TrashPanda vẫn chạy được khi không có quyền này, nhưng chỉ có thể dọn dẹp những gì nó được phép truy cập — và danh sách quyền riêng tư của Watchtower cần quyền này để đọc cơ sở dữ liệu TCC.

Question 14

Tại sao tôi không nhận được khóa giấy phép?

Accepted Answer

TrashPanda sử dụng địa chỉ email để xác thực giấy phép, vì vậy không cần phải nhớ hoặc tìm mã. Giấy phép của bạn được gán trực tiếp cho địa chỉ email bạn đã sử dụng khi thanh toán. Bạn luôn có thể sử dụng địa chỉ email của mình để tải lại chương trình.

Question 15

Tôi cần biên lai / hóa đơn?

Accepted Answer

Bạn có thể sử dụng cổng thông tin khách hàng để xem giao dịch mua hàng và tải xuống biên lai. Lưu ý rằng tên doanh nghiệp của TrashPanda là GlacialEscape LLC .

Question 16

TrashPanda có hỗ trợ dọn dẹp theo lịch trình hoặc tự động không?

Accepted Answer

TrashPanda có hệ thống lên lịch dễ sử dụng. Người dùng nâng cao có thể sử dụng CLI và lệnh lên lịch, nhưng lên lịch gốc được bao gồm trong GUI.

Question 17

Saved Patrols là gì?

Accepted Answer

Saved Patrols là các quy trình dọn dẹp có thể tái sử dụng cho phép bạn lưu các kết hợp danh mục yêu thích để thực thi nhanh chóng. Cách hoạt động: Thực hiện dọn dẹp ở Chế Độ Tùy Chỉnh với các danh mục bạn đã chọn Sau khi dọn dẹp thành công, nhấp vào "Lưu dưới dạng Patrol" Đặt tên cho patrol của bạn (ví dụ: "Dọn Dẹp Hàng Tuần", "Xóa Nhà Phát Triển") Truy cập bất cứ lúc nào từ tab Junkyard Lợi ích: Thực thi quy trình phức tạp bằng một cú nhấp chuột Chia sẻ patrol với các thành viên trong nhóm qua Nhập/Xuất Tích hợp với hệ thống dọn dẹp theo lịch trình Hoàn hảo cho các tác vụ bảo trì thường xuyên

Question 18

Tab Junkyard là gì?

Accepted Answer

Tab Junkyard là trung tâm quản lý quy trình làm việc của bạn, nơi bạn có thể truy cập và thực thi các patrol đã lưu (quy trình dọn dẹp tùy chỉnh). Xem chi tiết patrol, chỉnh sửa patrol hiện có và nhanh chóng chạy các kết hợp danh mục thường sử dụng mà không cần cấu hình lại mỗi lần.

Question 19

Bản xem trước chạy thử khác với các ứng dụng khác như thế nào?

Accepted Answer

Bản xem trước chạy thử hiển thị mọi lệnh sẽ chạy cùng với số không gian lưu trữ dự kiến được tiết kiệm. Người dùng nâng cao có thể sao chép các lệnh này để chạy thủ công trong terminal, mặc dù hầu hết người dùng thích để TrashPanda xử lý việc thực thi.

Question 20

TrashPanda có thể dọn dẹp ổ đĩa ngoài không?

Accepted Answer

Có. TrashPanda hoạt động trên cả ổ đĩa nội bộ và ngoài, mang lại cho bạn sự linh hoạt để quản lý không gian trên tất cả các thiết bị lưu trữ của bạn.

Question 21

Chế Độ Dễ và Chế Độ Tùy Chỉnh là gì?

Accepted Answer

TrashPanda cung cấp hai quy trình dọn dẹp chính: Chế Độ Dễ (Thân Thiện Với Người Mới): Dọn dẹp an toàn bằng một cú nhấp chuột với các danh mục được khuyến nghị Tự động chọn tất cả 17 danh mục được khuyến nghị cao Luôn chạy xem trước chạy thử trước bất kỳ thay đổi nào Hoàn hảo cho người dùng lần đầu - không cần quyết định phức tạp Chế Độ Tùy Chỉnh (Kiểm Soát Nâng Cao): Lựa chọn danh mục thủ công theo mức độ ưu tiên Chọn từ 104 danh mục trên ba mức độ ưu tiên Ước tính kích thước thời gian thực cho mỗi danh mục Bật/tắt chạy thử để đảm bảo an toàn Lưu quy trình tùy chỉnh dưới dạng patrol để sử dụng trong tương lai

Question 22

Các mức độ ưu tiên có nghĩa là gì?

Accepted Answer

TrashPanda tổ chức 104 danh mục dọn dẹp thành ba mức độ ưu tiên được mã hóa màu: 🟢 Được Khuyến Nghị Cao (17 danh mục) - Tùy chọn an toàn nhất cho tất cả người dùng. Các danh mục này luôn an toàn để dọn dẹp với rủi ro tối thiểu. Bao gồm bộ nhớ đệm người dùng, nhật ký hệ thống, thùng rác, tệp tạm thời và các mục có rủi ro thấp tương tự. 🔵 Tùy Chọn (69 danh mục) - Thường an toàn nhưng có thể ảnh hưởng đến các quy trình làm việc cụ thể. Xem xét mô tả cẩn thận. Bao gồm bộ nhớ đệm công cụ phát triển, dữ liệu trình duyệt, bộ nhớ đệm ứng dụng phương tiện và dữ liệu ứng dụng giao tiếp. 🔴 Nâng Cao (18 danh mục) - Yêu cầu chuyên môn và hiểu biết về hệ thống. Sử dụng cẩn thận. Bao gồm các hoạt động cấp hệ thống như tiện ích mở rộng kernel, ảnh chụp VM và chẩn đoán hệ thống sâu. Bắt đầu với các danh mục được khuyến nghị cao và tiến lên khi bạn làm quen với công cụ.

Question 23

Nó hiển thị ADMIN trên các danh mục và không cho phép tôi dọn dẹp. Tại sao?

Accepted Answer

Một số danh mục trong TrashPanda được bảo vệ đặc biệt vì chúng yêu cầu đặc quyền nâng cao. Các danh mục này thường không nên được dọn dẹp trừ khi bạn hiểu đầy đủ chúng làm gì. Apple sử dụng nhiều lớp bảo vệ, do đó một số lần xóa có thể vượt qua mà không cần quyền quản trị, một số yêu cầu truy cập đĩa đầy đủ và những lần khác yêu cầu các bước bổ sung dưới đây. Trong nhiều trường hợp TrashPanda sẽ dọn dẹp một phần các thư mục không yêu cầu quyền quản trị viên đầy đủ Nếu bạn muốn chạy dọn dẹp hoàn chỉnh, bạn sẽ cần mở ứng dụng từ terminal với đặc quyền quản trị viên sudo open /Applications/TrashPanda.app Hệ thống sẽ nhắc bạn nhập mật khẩu quản trị viên. CẢNH BÁO: Tùy chọn này chỉ dành cho người dùng nâng cao. Trong khi các danh mục dễ và tùy chọn thường an toàn và không có khả năng làm hỏng hệ thống của bạn, các chức năng nâng cao chạy ở chế độ quản trị viên có thể gây ra vấn đề nghiêm trọng hoặc thậm chí phá vỡ macOS nếu sử dụng sai.

Question 24

TrashPanda được xây dựng bằng ngôn ngữ lập trình nào?

Accepted Answer

TrashPanda được xây dựng hoàn toàn bằng Swift không có thư viện bên ngoài, ngoại trừ Swift Argument Parser được sử dụng cho giao diện dòng lệnh của nó.

Question 25

Tôi có thể sử dụng TrashPanda CLI trong các script của riêng mình không?

Accepted Answer

Có! TrashPanda CLI có khả năng tự động hóa toàn diện hoàn hảo cho scripting và triển khai MDM. Các lệnh có sẵn: trashpanda clean - Thực hiện các hoạt động dọn dẹp trashpanda list - Hiển thị các danh mục có sẵn trashpanda scan - Phân tích không gian đĩa mà không dọn dẹp trashpanda aliases - Hiển thị bí danh và nhóm danh mục Từ khóa lựa chọn danh mục: recommended - 17 danh mục được khuyến nghị cao optional - 69 danh mục tùy chọn advanced - 18 danh mục nâng cao cache hoặc dev - Nhóm danh mục Tên danh mục hoặc bí danh riêng lẻ Ví dụ sử dụng: # Xem trước an toàn của dọn dẹp được khuyến nghị trashpanda clean --dry-run # Dọn dẹp im lặng cho tự động hóa trashpanda clean -c recommended --silent --force # Dọn dẹp môi trường phát triển trashpanda clean -c "xcode,node,python" --force # Đầu ra JSON cho scripting trashpanda list --format json

Question 26

TrashPanda xử lý các bộ nhớ đệm rất lớn như Xcode hoặc Docker như thế nào?

Accepted Answer

TrashPanda xóa bộ nhớ đệm trực tiếp. Xcode, Docker và các công cụ khác tự động xây dựng lại bộ nhớ đệm của chúng khi cần. Điều này có thể gây ra sự chậm trễ hiệu suất tạm thời nhưng không gây ra lỗi hoặc mất ổn định.

Question 27

TrashPanda có hỗ trợ nhiều tài khoản người dùng trên cùng một Mac không?

Accepted Answer

Có. TrashPanda hoạt động trên toàn hệ thống nhưng một số thành phần được lưu trữ trong thư mục người dùng (tổng số đã dọn dẹp, patrol đã lưu, đường dẫn được bảo vệ và lịch trình).

Question 28

Có những trình quét nào có sẵn?

Accepted Answer

TrashPanda bao gồm bốn trình quét chuyên biệt để phát hiện các tệp cần dọn dẹp: Trình Quét Tệp Lớn: Tìm các tệp vượt quá ngưỡng kích thước (100MB+). Trình Quét Thư Mục Cache: Phát hiện các thư mục bộ nhớ đệm ứng dụng trên hệ thống của bạn. Xem ứng dụng nào đang tiêu tốn nhiều không gian bộ nhớ đệm nhất. Trình Quét Trò Chơi Steam: Xác định các trò chơi Steam đã cài đặt với kích thước riêng lẻ. Hoàn hảo cho game thủ quản lý không gian SSD hạn chế. Trình Quét Mô Hình AI: Xác định vị trí các tệp mô hình học máy (PyTorch, TensorFlow, ONNX). Thiết yếu cho các nhà phát triển ML với bộ sưu tập mô hình lớn. Tất cả các trình quét bao gồm dọn dẹp một cú nhấp chuột và tích hợp với hệ thống Guard để bảo vệ các tệp quan trọng.

Question 29

Làm thế nào để lên lịch dọn dẹp tự động?

Accepted Answer

TrashPanda hỗ trợ dọn dẹp theo lịch tự động qua tích hợp launchd: Qua GUI: Vào Menu Bảo Trì → Lịch Trình Nhấp vào "Tạo Lịch Trình Mới" Chọn tần suất (Hàng Ngày, Hàng Tuần, Hàng Tháng, Tùy Chỉnh) Chọn danh mục hoặc patrol đã lưu để chạy Xem lịch sử thực thi và nhật ký Qua CLI: Tạo patrol trong GUI trước Thiết lập launchd plist thủ công hoặc để GUI tạo Lịch trình thực thi tự động tại thời điểm đã chỉ định Lưu ý: Nếu tác vụ đã lên lịch chạy mà không có đặc quyền quản trị viên, các danh mục chỉ dành cho quản trị viên sẽ được tự động bỏ qua với cảnh báo được ghi nhật ký.

Question 30

Các hệ thống tệp nào được hỗ trợ?

Accepted Answer

TrashPanda hoạt động với tất cả các hệ thống tệp macOS hiện đại: APFS (Được Khuyến Nghị): Được hỗ trợ đầy đủ - hệ thống tệp mặc định cho macOS 10.13+. Hiệu suất tối ưu và hỗ trợ ảnh chụp. HFS+ (Cũ): Được hỗ trợ đầy đủ - Mac cũ và bản sao lưu Time Machine vẫn sử dụng HFS+. Ổ Đĩa Ngoài: Hoạt động trên cả volume nội bộ và ngoài bất kể hệ thống tệp. Lưu ý: Volume mạng không được khuyến nghị vì chúng có thể gây ra vấn đề về quyền hoặc hiệu suất.

Question 31

TrashPanda có an toàn để sử dụng không?

Accepted Answer

Có! TrashPanda được thiết kế với sự an toàn là ưu tiên hàng đầu: Xem trước chạy thử: Xem chính xác những gì sẽ bị xóa trước khi bắt đầu dọn dẹp Danh mục được mã hóa màu: Xanh lá (Được Khuyến Nghị Cao), Cam (Tùy Chọn), Đỏ (Nâng Cao) Chế Độ Dễ: Dọn dẹp một cú nhấp chuột với mặc định thông minh cho người mới bắt đầu Không có tệp quan trọng: Chỉ nhắm vào các tệp tạm thời, bộ nhớ đệm và nhật ký an toàn để xóa Hoạt động cục bộ: Mọi thứ xảy ra trên Mac của bạn - không có dữ liệu nào được gửi đến máy chủ bên ngoài Nhớ rằng: Bạn chịu mọi rủi ro khi sử dụng TrashPanda. Luôn xem xét bản xem trước chạy thử và chỉ chọn các danh mục bạn hiểu.

Question 32

Tại sao TrashPanda khuyến nghị Truy Cập Đĩa Đầy Đủ?

Accepted Answer

Truy Cập Đĩa Đầy Đủ là cần thiết để dọn dẹp bộ nhớ đệm cấp hệ thống và các tệp tạm thời góp phần vào sự phình to của dung lượng Dữ Liệu Hệ Thống. Quyền này cho phép TrashPanda truy cập các thư mục được bảo vệ nơi macOS lưu trữ bộ nhớ đệm hệ thống, nhật ký và tệp tạm thời. Quyền được sử dụng chỉ để quét và xóa tệp - TrashPanda không bao giờ đọc nội dung tệp hoặc truyền dữ liệu. Nhưng bạn không phải cấp quyền truy cập và nó sẽ dọn dẹp những gì có thể.

Question 33

Điều gì xảy ra nếu TrashPanda loại bỏ bộ nhớ đệm mà một ứng dụng cần sau này?

Accepted Answer

Tất cả các ứng dụng đã kiểm tra đều tự động xây dựng lại bộ nhớ đệm của chúng. Người dùng chịu một số rủi ro với các ứng dụng không phổ biến, nhưng bộ nhớ đệm nên khiến phần mềm thất bại một cách duyên dáng và tạo lại các tệp cần thiết. Bản xem trước chạy thử giúp bạn xác nhận trước khi dọn dẹp.

Question 34

TrashPanda có thể vô tình xóa tài liệu cá nhân hoặc ảnh không?

Accepted Answer

Không. TrashPanda không bao giờ chạm vào trừ khi được ủy quyền. Người dùng phải cấp quyền rõ ràng cho các danh mục, đảm bảo kiểm soát hoàn toàn những gì được dọn dẹp. Như mọi khi, luôn khuyến nghị chạy ở chế độ chạy thử.

Question 35

TrashPanda có bao gồm tính năng hoàn tác hoặc khôi phục không?

Accepted Answer

Không. TrashPanda không cung cấp khôi phục. Người dùng nên xem xét bản xem trước chạy thử cẩn thận trước khi xác nhận dọn dẹp.

Question 36

Hệ thống Guard là gì?

Accepted Answer

Hệ thống Guard bảo vệ các thư mục quan trọng khỏi việc xóa vô tình trong các hoạt động dọn dẹp. Cách hoạt động: Thêm bất kỳ thư mục nào vào danh sách đường dẫn được bảo vệ của bạn Các đường dẫn được bảo vệ miễn nhiễm với tất cả các hoạt động dọn dẹp Kết quả trình quét tự động loại trừ các tệp được bảo vệ Quản lý các đường dẫn được bảo vệ từ Menu Bảo Trì → Đường Dẫn Được Bảo Vệ Các đường dẫn được bảo vệ mặc định bao gồm: Thư mục Tài Liệu của người dùng Thư mục Desktop của người dùng Thư mục Applications Các thư mục hệ thống (luôn được bảo vệ theo thiết kế)

Question 37

Tôi có thể sao lưu và khôi phục cài đặt của mình không?

Accepted Answer

Có! TrashPanda bao gồm chức năng sao lưu và khôi phục toàn diện. Những gì được sao lưu: Danh mục tùy chỉnh Patrol đã lưu Đường dẫn được bảo vệ bởi Guard Cài đặt và tùy chọn ứng dụng Truy cập từ: Menu Bảo Trì → Sao Lưu/Khôi Phục Các bản sao lưu có dấu thời gian được lưu vào Application Support và bạn có thể khôi phục bất kỳ cấu hình trước đó nào bằng một cú nhấp chuột.

Question 38

Tại sao TrashPanda an toàn hơn các công cụ dọn dẹp Mac khác?

Accepted Answer

Nhiều công cụ dọn dẹp Mac có tiếng là rủi ro hoặc không đáng tin cậy. TrashPanda được xây dựng đặc biệt để giải quyết những lo ngại đó: Được Ký và Công Chứng: Được xây dựng bằng Swift, ký mã với Apple Developer ID và được Apple công chứng để xác minh Gatekeeper Minh Bạch: Bản xem trước chạy thử cho thấy chính xác những gì sẽ bị xóa trước khi bạn cam kết bất cứ điều gì Riêng Tư: 100% ngoại tuyến không có telemetry, theo dõi hoặc thu thập dữ liệu dưới bất kỳ hình thức nào Kiểm Soát Bởi Người Dùng: Không có gì xảy ra mà không có sự cho phép của bạn - bạn rõ ràng chọn những gì cần dọn dẹp Nói ngắn gọn: không có quy trình ẩn, không có thủ đoạn, không gọi về nhà. Chỉ là một công cụ sạch sẽ, có thể kiểm toán mà bạn kiểm soát.

Question 39

Tại sao không có lời chứng thực, đánh giá hoặc xếp hạng sao trên trang web này?

Accepted Answer

Hầu hết mọi người hiện nay biết rằng các đánh giá, sao và lời chứng thực có thể bị làm giả hoặc thao túng. Chúng tôi không tin rằng "bằng chứng xã hội" được sản xuất cung cấp sự tin tưởng thực sự. Thay vào đó, TrashPanda tập trung vào những gì quan trọng: Giải thích rõ ràng về những gì ứng dụng làm Phần mềm được ký và công chứng bởi Apple Bản xem trước chạy thử cho phép bạn xác minh kết quả trước khi dọn dẹp Sự tin tưởng thực sự đến từ tính minh bạch, kiểm toán kỹ thuật và trải nghiệm của chính bạn khi sử dụng công cụ - không phải sao trên một trang.

Question 40

TrashPanda có hoạt động ngoại tuyến không?

Accepted Answer

Có! TrashPanda 100% ngoại tuyến và tập trung vào quyền riêng tư: Không yêu cầu kết nối internet - Tất cả các hoạt động đều cục bộ Không có telemetry - Không thu thập hoặc theo dõi dữ liệu dưới bất kỳ hình thức nào Không gọi về nhà - Dữ liệu của bạn ở lại trên Mac của bạn Không cập nhật tự động - Bạn kiểm soát khi nào và có cập nhật không Quyền riêng tư hoàn chỉnh - TrashPanda không bao giờ biết bạn có tệp nào hoặc bạn dọn dẹp gì Đây là một nguyên tắc thiết kế cốt lõi - quyền riêng tư và bảo mật dữ liệu của bạn là tối quan trọng.

Question 41

TrashPanda đặc biệt hữu ích cho các nhà phát triển như thế nào?

Accepted Answer

TrashPanda bao gồm một bộ danh mục dọn dẹp khổng lồ có giá trị cho các nhà phát triển, bao gồm: Bộ nhớ đệm IDE (Xcode, VS Code, IntelliJ) Container runtime (Docker, Podman) Bộ nhớ đệm nền tảng game (Steam, Epic Games) Bộ nhớ đệm Metal Shader và CoreML Mô hình phân tích ảnh và Siri dictation Bộ nhớ đệm firmware và cập nhật hệ thống Ảnh chụp APFS và VM Nhật ký bảo mật bên thứ ba Các tính năng này làm cho nó đặc biệt hữu ích cho các nhà phát triển làm việc với các công cụ nặng hoặc môi trường kiểm tra.

Question 42

TrashPanda có tích hợp với các công cụ nhà phát triển như Homebrew, npm hoặc Docker không?

Accepted Answer

TrashPanda không tích hợp trực tiếp với các công cụ nhà phát triển. Nó tập trung nghiêm ngặt vào việc dọn dẹp bộ nhớ đệm của chúng để lấy lại không gian trong khi để các công cụ tự chúng không bị động chạm.

Question 43

Có các cài đặt trước dọn dẹp dành riêng cho nhà phát triển không?

Accepted Answer

Không. Các nhà phát triển có thể chọn thủ công các danh mục riêng lẻ để dọn dẹp, cung cấp quyền kiểm soát chính xác thay vì các cài đặt trước được gộp lại.

Question 44

Làm thế nào quản trị viên CNTT có thể triển khai im lặng TrashPanda trên đội Mac?

Accepted Answer

Quản trị viên có thể sử dụng MDM của họ để triển khai TrashPanda cho các thiết bị, cấu hình đường dẫn lệnh trashpanda, và sau đó thực thi các lệnh dọn dẹp im lặng. Các danh mục có thể được chọn để dọn dẹp và các script này có thể được lên lịch để chạy thường xuyên.

Question 45

TrashPanda có tích hợp với các giải pháp MDM như Jamf hoặc Mosyle không?

Accepted Answer

Có. Trong khi TrashPanda không tích hợp gốc, nó hoạt động thông qua scripting tùy chỉnh. Quản trị viên triển khai DMG/PKG, thiết lập đường dẫn lệnh trashpanda và chạy các lệnh dọn dẹp thông qua MDM của họ như họ làm với các script tùy chỉnh khác.

Question 46

TrashPanda có bao giờ có sẵn trên Mac App Store không?

Accepted Answer

Đây là điều thú vị - tôi đã trải qua toàn bộ quá trình đưa TrashPanda lên Mac App Store và nó không được phép bởi bản chất của cách quyền hoạt động. Điều khoản dịch vụ của Apple không cho phép truy cập đĩa cần thiết để thực sự dọn dẹp Mac của bạn một cách hiệu quả. Các ứng dụng App Store chỉ có thể chạy ở chế độ sandbox với quyền rất hạn chế đối với các thư mục cụ thể, có nghĩa là: Hiệu Quả Hạn Chế: Các ứng dụng tuyên bố dọn dẹp hệ thống không thể truy cập những gì chúng cần dọn dẹp Không Truy Cập Dữ Liệu Hệ Thống: Những người tiêu dùng lưu trữ lớn nhất vẫn không bị động chạm Điều này có nghĩa là hai điều: Các công cụ ngoài kia không thể dọn dẹp theo cách chúng ta cần Tôi thà có một công cụ được ký và hoạt động đầy đủ hơn là giảm khả năng chỉ để có trên App Store Đây là lý do tại sao các dịch vụ doanh nghiệp như Jamf và Mosyle sử dụng các sản phẩm tải xuống được Apple ký thay vì ứng dụng App Store để triển khai trên các tổ chức - họ cần các ứng dụng không sandbox có thể thực sự tương tác với hệ điều hành cơ bản.

Question 47

Ai đã xây dựng TrashPanda và tại sao họ đủ trình độ?

Accepted Answer

Tôi đã xây dựng TrashPanda với tư cách là một chuyên gia CNTT và nhà phát triển dày dạn kinh nghiệm với nhiều thập kỷ kinh nghiệm thực tế trong MacOS, CNTT doanh nghiệp và quản trị hệ thống Kinh Nghiệm Mac Sớm: Tôi bắt đầu sử dụng máy tính Apple vào năm 1984 với Apple IIe. Qua nhiều năm tôi đã lập trình bằng Applescript, Swift và nhiều ngôn ngữ khác trên tất cả các nền tảng Nền Tảng CNTT Chuyên Nghiệp: Tôi học Khoa học Máy tính và làm việc với tư cách là kỹ thuật viên hỗ trợ, quản trị viên hệ thống và cuối cùng là CTO quản lý hơn 10.000 thiết bị trên hơn 30 địa điểm. Tôi đã triển khai các chính sách doanh nghiệp, bảo vệ điểm cuối và các giải pháp quản lý thiết bị quy mô lớn Quản Lý Mac Doanh Nghiệp: Tôi có kinh nghiệm sâu rộng với các giải pháp MDM như Jamf và Mosyle, xử lý lập kế hoạch triển khai đầy đủ, scripting tùy chỉnh, thiết lập đường dẫn và lên lịch các lệnh im lặng cho hàng nghìn thiết bị Chuyên Môn Bảo Mật: Tôi đã tiến hành kiểm toán an ninh mạng, kiểm tra thâm nhập và phân tích mã trong khi triển khai các biện pháp bảo vệ cho cả hệ thống nội bộ và doanh nghiệp. Tôi có kiến thức sâu về cấu trúc mạng, lỗ hổng hệ thống và thực tiễn bảo vệ dữ liệu Công Cụ Nhà Phát Triển và Kiến Thức Hệ Thống: Tôi đã xây dựng nhiều công cụ nội bộ, script và giải pháp tự động hóa cho sử dụng cá nhân và khách hàng. Tôi hiểu cấu trúc tệp macOS, hệ thống bộ nhớ đệm, ảnh chụp APFS, bộ nhớ đệm công cụ nhà phát triển và dữ liệu hệ thống tạm thời Động Lực: Tôi đã tạo TrashPanda để giải quyết một điểm đau thường xuyên cá nhân và của khách hàng, lấy lại không gian lưu trữ một cách an toàn và hiệu quả. Tôi thấy các công cụ hiện có không đầy đủ, không an toàn hoặc xâm phạm quyền riêng tư, vì vậy tôi đã xây dựng một giải pháp nhẹ và tập trung vào quyền riêng tư Lập Trình Thực Tế Trên Các Nền Tảng: Ngoài macOS, tôi có kinh nghiệm với Unix, Windows, Python backend, React frontend, quản lý cơ sở dữ liệu và scripting tự động hóa, mang lại cho tôi một góc nhìn rộng về tối ưu hóa hệ thống và quản lý dữ liệu an toàn Học Tập Liên Tục: Tôi theo kịp với các cập nhật nền tảng, tính năng macOS mới, bản vá bảo mật và nhu cầu doanh nghiệp đang phát triển thông qua blog, cộng đồng nhà phát triển và thử nghiệm thực tế Cách Tiếp Cận Tập Trung Vào Người Dùng: Tôi kết hợp kiến thức kỹ thuật với sự đồng cảm đối với những người dùng có thể có kinh nghiệm macOS hạn chế. Tôi thiết kế các tính năng để an toàn, minh bạch và có thể kiểm toán, cung cấp cho người dùng quyền kiểm soát hoàn toàn những gì được dọn dẹp Góc Nhìn Độc Đáo: Tôi sử dụng ổ đĩa nhỏ hơn cá nhân, điều này giữ cho tôi trung thực về những gì tôi dọn dẹp và những gì tôi lưu trữ. Tôi cân bằng dọn dẹp hệ thống mạnh mẽ với sự an toàn, đảm bảo bộ nhớ đệm và các tệp tạm thời được loại bỏ mà không làm mất nguy cơ dữ liệu quan trọng hoặc ổn định ứng dụng Nói ngắn gọn, tôi đã xây dựng TrashPanda dựa trên nhiều thập kỷ kinh nghiệm, chuyên môn triển khai doanh nghiệp, kiến thức bảo mật và tư duy ưu tiên người dùng. Mục tiêu của tôi là cung cấp một công cụ an toàn, hiệu quả và đáng tin cậy cho cả cá nhân và môi trường doanh nghiệp.

Question 48

Có gì mới trong TrashPanda 4.0 (Phiên bản Kỷ niệm)?

Accepted Answer

v4.0 là Phiên bản Kỷ niệm. Bổ sung nổi bật nhất là Watchtower , cùng với giao diện được xây dựng lại và một trình quét Downloads mới. Watchtower — một trình kiểm tra cấu hình macOS hoàn toàn chỉ đọc. Gồm năm phần: Persistence Audit, System Hygiene, Privacy Permissions, Lookout (cấu hình mạng) và Den Inventory (tiện ích mở rộng trình duyệt). Nó không bao giờ thay đổi bất cứ điều gì trên máy Mac của bạn. Downloads Detox — một trình quét sắp xếp ~/Downloads thành các nhóm dễ hiểu: bộ cài của ứng dụng bạn đã có, file nén bạn đã giải nén, bản tải xuống dở dang bị lỗi, ảnh chụp màn hình, và các tệp cũ lâu ngày không đụng tới. Giao diện thiết kế lại — thanh bên đã biến mất. Màn hình chính giờ là một tập hợp các thẻ, mỗi công cụ một thẻ, mỗi thẻ mang màu nhận diện riêng để bạn luôn biết mình đang ở công cụ nào. Phê duyệt "Đừng hiện lại" — ẩn một phát hiện Watchtower mà bạn đã xem qua. Nếu mục tương ứng sau này thay đổi, nó sẽ tự động xuất hiện trở lại. Quét theo tiến độ — các phần của Watchtower hiện ra ngay khi xong thay vì bắt bạn chờ toàn bộ lượt quét. Nay bắt buộc macOS 14 trở lên. Mọi bản cập nhật vẫn miễn phí cho khách hàng hiện tại — lần mua một lần của bạn vẫn bao gồm cập nhật trọn đời.

Question 49

Downloads Detox là gì?

Accepted Answer

Downloads Detox là trình quét mới của v4.0, đọc ~/Downloads và sắp xếp nó thành những nhóm thực sự có ý nghĩa, thay vì chỉ liệt kê tệp theo kích thước: Đã cài đặt — một tệp .dmg , .pkg hoặc .iso mà ứng dụng của nó đã nằm sẵn trong thư mục Applications Đã giải nén — một file nén có thư mục tương ứng nằm ngay bên cạnh Tải xuống lỗi — .crdownload , .part và các tệp dở dang khác Ảnh chụp màn hình — các tệp vẫn mang kiểu đặt tên ảnh chụp màn hình mặc định của macOS Cũ và không đụng tới — không mở trong hơn 90 ngày và có dung lượng ít nhất 1 MB Các tệp mới được để yên, và không có gì bị xóa trực tiếp — những mục bạn chọn sẽ được đưa vào Collector để xem lại trước.

Question 50

Watchtower là gì?

Accepted Answer

Watchtower là tính năng chủ lực của TrashPanda 4.0: một trình kiểm tra cấu hình macOS chỉ đọc, chụp lại trạng thái tại một thời điểm . Nó cho bạn thấy những gì tự chạy trên máy Mac, các thiết lập bảo mật của bạn đang được cấu hình ra sao, ứng dụng nào đang nắm những quyền riêng tư nhạy cảm, mạng của bạn được cấu hình thế nào, và trình duyệt của bạn đang cài những gì. Mục đích là để bạn nhìn thấy rõ. Watchtower thu thập bằng chứng và giải thích chúng — nó không hành động thay bạn, và nó không phán xét thứ gì là độc hại. Watchtower đi kèm TrashPanda mà không tính thêm phí. Mở nó từ thẻ Watchtower trên màn hình chính, hoặc nhấn ⌘K rồi gõ "Watchtower".

Question 51

Watchtower có thay đổi gì trên máy Mac của tôi không?

Accepted Answer

Không. Không bao giờ. Đây là một bảo đảm về mặt kiến trúc , không phải một chính sách mà chúng tôi hứa sẽ tuân theo. Mô-đun Watchtower không chứa lệnh xóa tệp nào, không có lệnh chuyển vào Thùng Rác, và không có lệnh hệ thống mang tính phá hủy. Một script lint ( verify-watchtower-readonly.sh ) chạy trên mã nguồn và làm hỏng bản dựng nếu bất kỳ lệnh nào như vậy được đưa vào. Những tệp duy nhất Watchtower ghi là thiết lập của chính nó bên trong thư mục Application Support của TrashPanda — không bao giờ là dữ liệu hệ thống. Trên thực tế, điều này có nghĩa là Watchtower sẽ báo cho bạn biết rằng Remote Login đang bật hoặc rằng có một tệp nhị phân chưa ký tự chạy khi đăng nhập — rồi đưa cho bạn một nút mở đúng bảng System Settings tương ứng. Bạn mới là người thực hiện thay đổi, trong giao diện của chính Apple. Watchtower sẽ không tự bật tắt một thiết lập, không vô hiệu hóa một launch agent, và không gỡ một tiện ích mở rộng trình duyệt thay bạn.

Question 52

Watchtower thực sự kiểm tra những gì?

Accepted Answer

Năm phần, mỗi phần là một lượt kiểm tra riêng: Persistence Audit — mọi thứ tự chạy: LaunchAgents và LaunchDaemons (của bạn và của toàn hệ thống), sổ đăng ký Login Items của macOS, các configuration profile, cron và login hook. Mỗi mục được ghi lại kèm đường dẫn chương trình, thông tin chữ ký mã (ký bởi Apple, Developer ID, ad-hoc, chưa ký, hoặc không đọc được), Team ID, trạng thái Gatekeeper, và đối chiếu với dữ liệu XProtect của Apple. System Hygiene — một cái nhìn chỉ đọc vào 16 thiết lập bảo mật: SIP, Gatekeeper, FileVault, tường lửa (cùng chế độ ẩn và chặn toàn bộ), Remote Login, Remote Management, Screen Sharing, đăng nhập tự động, tài khoản khách, cập nhật tự động, /etc/hosts , DNS, proxy và Lockdown Mode. Mỗi dòng cho thấy trạng thái hiện tại, trạng thái được khuyến nghị, lý do nó quan trọng, và một liên kết tới đúng bảng System Settings. Privacy Permissions — ứng dụng nào đang nắm quyền Full Disk Access, Accessibility, Screen Recording, Input Monitoring, Camera, Microphone, Automation và quyền truy cập thư mục. Những tổ hợp rủi ro sẽ được đánh dấu — ví dụ Accessibility cộng với Input Monitoring trên một tệp nhị phân không do Apple ký, vốn đúng là dáng dấp của một keylogger. Lookout — cấu hình mạng: máy chủ phân giải DNS, các mục ghi đè trong /etc/hosts , proxy hệ thống, configuration profile, chứng chỉ gốc tùy chỉnh trong keychain hệ thống, và các cấu hình VPN. Den Inventory — tiện ích mở rộng trình duyệt trên Safari, Chrome, Edge, Brave, Arc và Firefox, kèm theo các quyền mà từng tiện ích khai báo, phiên bản và ngày cài đặt. Những tiện ích đòi quyền truy cập mọi trang web, dùng native messaging, hoặc đã một năm không cập nhật sẽ bị đánh dấu. Các phần hiện ra ngay khi xong thay vì cùng lúc, nên bạn có thể bắt đầu đọc phần Persistence trong khi phần Privacy vẫn đang quét.

Question 53

Watchtower có phải phần mềm diệt virus không? Nó có tìm ra malware không?

Accepted Answer

Không, và xin đừng dùng nó như vậy. Watchtower không phải phần mềm diệt virus và không thay thế được một phần mềm như vậy. Nó không phát hiện malware zero-day. Nó không chạy theo thời gian thực hay chạy nền — mỗi lượt quét là một ảnh chụp tại đúng thời điểm đó. Nếu có thứ gì cài một launch agent ngay sau khi bạn quét, bạn sẽ không thấy nó cho tới lượt quét kế tiếp. Nó không phân tích hành vi. Nó đọc cấu hình; nó không bao giờ chạy một tệp nhị phân hay theo dõi xem tệp đó làm gì. Các phát hiện là bằng chứng, không phải phán quyết. Một phát hiện màu đỏ nghĩa là một hoặc nhiều quy tắc đã khớp với một mẫu đáng xem kỹ hơn — chứ không có nghĩa là bạn đã bị nhiễm.

Question 54

Watchtower đánh dấu một thứ gì đó. Tôi có nên lo không?

Accepted Answer

Có lẽ là không — và false positive là điều được lường trước ngay từ thiết kế . Các quy tắc của Watchtower khớp theo mẫu; chúng không hề biết chắc nhà phát triển nào là đáng tin. Những nguyên nhân vô hại thường gặp: Bạn là nhà phát triển và có các công cụ chưa ký trong /usr/local/bin tự chạy Bạn dùng ứng dụng của một nhà phát triển nhỏ mà Team ID chưa được nhiều người biết Bạn có VPN công ty, proxy dành cho phát triển, hoặc một máy Mac do MDM quản lý Một trình khởi chạy game hay ứng dụng sáng tạo đã cài chứng chỉ helper cục bộ của riêng nó — Battle.net, Adobe, Steam và Spotify đều làm vậy Cách xử lý một phát hiện: Mở bảng chi tiết. Nó liệt kê mọi quy tắc đã kích hoạt và đúng giá trị đã khớp — không có điểm số ẩn nào cả. Dùng "Reveal in Finder" để xem chương trình đó thực chất là gì. Thường thì rõ ràng nó là một phần của ứng dụng bạn đã cài. Tra cứu Team ID hoặc bundle ID. Những vụ thu hồi chứng chỉ thật và các họ malware đều được ghi chép công khai đầy đủ. Nếu bạn vẫn muốn gỡ bỏ thứ gì đó, hãy làm qua chính công cụ của macOS — System Settings, hoặc trang tiện ích mở rộng của trình duyệt. Watchtower không thể làm điều đó thay bạn. Ngoài ra còn có danh sách đánh dấu bổ sung tùy chọn: nhập vào các Team ID hoặc bundle ID mà cá nhân bạn muốn được đánh dấu. Những mục đó luôn hiện màu hổ phách là "bất thường", không bao giờ màu đỏ, và được ghi rõ là do bạn quyết định chứ không phải Apple.

Question 55

Quyền riêng tư "cũ tồn đọng" là gì?

Accepted Answer

Một quyền cũ tồn đọng là quyền vẫn còn được liệt kê cho một ứng dụng không còn nằm trên ổ đĩa của bạn . macOS không dọn dẹp cơ sở dữ liệu quyền riêng tư khi bạn xóa một ứng dụng, nên các mục cứ tích tụ suốt nhiều năm — các phiên bản cũ, ứng dụng dùng thử, những thứ bạn đã gỡ từ lâu. Watchtower đặt những mục này vào một mục riêng với nhãn STALE màu cam, vì chúng thường là thứ đáng xử lý nhất trong danh sách và lại rất dễ bị bỏ sót trong System Settings — macOS thường ẩn đi những mục mà nó không còn xác định được ứng dụng tương ứng. Chúng là rác tồn đọng, không phải rủi ro đang hiện hữu. Không ai có thể lợi dụng một quyền cũ tồn đọng trừ khi một ứng dụng có đúng bundle identifier đó được cài lại. Watchtower cũng cố tình trung thực về các lựa chọn dọn dẹp: nó dẫn bạn tới đúng bảng System Settings, và giải thích thẳng thắn vì sao việc gỡ một mục tồn đọng riêng lẻ lại khó hơn đáng ra phải thế — thay vì khuyến nghị một câu lệnh thô bạo sẽ xóa luôn cả những quyền bạn đang thực sự cần.

Question 56

Vì sao Watchtower cần Full Disk Access?

Accepted Answer

Chỉ một phần cần đến nó: Privacy Permissions . Danh sách những ứng dụng đang nắm quyền Camera, Microphone, Screen Recording và các quyền tương tự nằm trong một cơ sở dữ liệu tên là TCC.db, và macOS chỉ cho đọc nó khi có Full Disk Access. Watchtower mở cơ sở dữ liệu đó bằng sqlite3 ở chế độ chỉ đọc . Nó không bao giờ ghi vào đó. Nếu chưa được cấp Full Disk Access, Watchtower sẽ nói thẳng ra thay vì hiện một danh sách rỗng để bạn tưởng rằng mọi thứ đều ổn. Sự trung thực đó áp dụng ở mọi chỗ khác: một tệp nó không đọc được sẽ được báo là không đọc được, chứ không âm thầm bị coi là chưa ký hay không tồn tại. Một số mục quyền ở cấp hệ thống nằm trong cơ sở dữ liệu thứ hai được SIP bảo vệ mà không gì đọc được — Watchtower nêu rõ giới hạn đó thay vì giả vờ rằng mình nắm được toàn cảnh.

Question 57

Watchtower có gửi gì lên internet không?

Accepted Answer

Không. Watchtower hoàn toàn không chứa mã kết nối mạng nào — nó không thể gửi dữ liệu về máy chủ, vì trong nó chẳng có gì làm được điều đó. Việc đối chiếu chữ ký malware diễn ra hoàn toàn ngoại tuyến. macOS vốn đã có sẵn dữ liệu XProtect của Apple trên ổ đĩa của bạn, và Watchtower đọc tệp cục bộ đó để kiểm tra xem một danh tính ký hay bundle ID có nằm trong danh sách chặn của Apple hay không. Không dịch vụ tra cứu, không API đánh giá uy tín, không tải hash lên đâu cả. Việc xuất dữ liệu cũng vậy: văn bản thuần, JSON, hoặc một bản JSON đã lược bỏ tên người dùng và đường dẫn thư mục chính để bạn có thể yên tâm dán lên diễn đàn. Cả ba đều đi qua bảng lưu tệp tiêu chuẩn của macOS, tới nơi bạn tự chọn. Không có gì được tải lên.

Question 58

Tôi có thể ẩn những phát hiện đã xem qua không?

Accepted Answer

Có — đó chính là tác dụng của "Đừng hiện lại". Khi bạn đã tìm hiểu một phát hiện và thấy rằng nó không sao, hãy phê duyệt nó và nó sẽ chuyển vào mục "Đã phê duyệt trước đó" được thu gọn ở cuối tab đó. Bạn có thể đưa nó trở lại danh sách đang hoạt động bất cứ lúc nào. Điều quan trọng: phê duyệt gắn liền với mục đó ở đúng trạng thái khi bạn phê duyệt. Watchtower ghi lại dấu vân tay của các chi tiết liên quan tới bảo mật — với một launch agent thì đó là đường dẫn chương trình, kiểu chữ ký, Team ID và định danh; với một tiện ích mở rộng trình duyệt thì đó là phiên bản, các quyền và trạng thái bật/tắt. Nếu bất kỳ chi tiết nào trong đó thay đổi, phê duyệt sẽ không còn hiệu lực. Phát hiện đó xuất hiện lại trong danh sách đang hoạt động kèm nhãn màu cam "Đã thay đổi kể từ lần xem", nên một tiện ích âm thầm thêm quyền mới trong một bản cập nhật không thể núp sau lần phê duyệt bạn cấp từ nhiều tháng trước. System Hygiene được cố ý loại khỏi cơ chế phê duyệt — những dòng đó báo cáo các thiết lập hệ thống đã biết chứ không phải phát hiện về những mục lạ, nên chẳng có gì để bỏ qua cả.

Câu Hỏi Thường Gặp