BlockBlock

BlockBlock 是一款 macOS 安全监控工具，它持续守护着您的系统，防止恶意软件在您不知情的情况下建立持久化驻留。每当有程序试图在系统的常见持久化位置添加组件时，BlockBlock 便会立即发出清晰警报，将系统的隐形变更转化为可见的决策点。

它专注于一个明确而关键的安全领域：持久化监控。通过实时检测、直观提示和灵活操作，BlockBlock 为您提供了掌控系统启动项和后台进程的主动权，是追求系统纯净与透明度的用户的得力助手。

功能特点

实时监控与警报

• BlockBlock 以后台守护进程和菜单栏应用的形式运行，安静且持续地监控 macOS 上数十个常见的持久化位置。
• 当任何应用程序（无论是已知还是未知）试图在这些位置创建启动代理、启动守护进程、浏览器扩展等组件时，它会立即弹出非侵入式的警报窗口，告知您详情。

详尽的决策控制

• 每个警报都提供了事件的详细信息，包括尝试创建持久化项目的进程、目标文件路径以及数字签名状态（如已签名、未签名或临时签名）。
• 您可以直接在警报窗口中选择“允许”或“阻止”该操作，也可以选择“临时允许”仅此一次，或者完全忽略。所有决策都会被记录以供查阅。
• 支持通过内置的“允许列表”功能，为受信任的应用程序创建永久性规则，避免重复警报。

全面的日志与视图

• 所有监控到的事件和您的操作决策，都会记录在清晰的时间线日志中。您可以随时在主界面查看完整历史。
• 界面提供了多种视图筛选，例如按时间、按操作（允许/阻止）或按项目类型（如启动代理）进行过滤，方便您审计和管理。
• 可以导出日志记录，用于进一步分析或报告。

兼容性

• 原生支持 macOS（具体版本请参考官方网站）。
• 完全原生支持 Apple Silicon (ARM64) 和 Intel 处理器。
• 提供直接的 .pkg 安装包，安装后即可通过菜单栏图标进行访问和配置。它作为系统守护进程运行，无需持续打开主窗口。

总而言之，BlockBlock 是一款轻量、原生且专注的 macOS 安全工具，它不提供全功能的防病毒扫描，而是精准地填补了持久化威胁监控这一空白。对于注重隐私、希望详细了解系统后台活动，并渴望拥有最终决定权的安全意识较强的用户来说，BlockBlock 是一个不可或缺的透明化守护者。