プロセスが自動的に再起動しないようにするにはどうすればよいですか？（具体的には、ソフォスのウイルス対策）

VPNソフトウェアでソフォスのウイルス対策ソフトウェアをインストールして実行する必要があります。ただし、VPNを使用していない場合は、VPNを実行する必要はありません。つまり、VPNを停止させます。

ただし、タスクを強制終了しても効果はありません。

ps -ax | grep -i soph
40972 ??         0:07.34 /Library/Sophos Anti-Virus/SophosAutoUpdate.app/Contents/MacOS/SophosAutoUpdate -d
41069 ??        28:08.48 /Library/Sophos Anti-Virus/InterCheck.app/Contents/MacOS/InterCheck -d
41078 ??         0:02.42 /Library/Sophos Anti-Virus/SophosAntiVirus.app/Contents/MacOS/SophosAntiVirus -d
$ sudo kill 40972 41069 41078 41084
$ ps -ax | grep -i soph
44344 ??         0:00.03 /Library/Sophos Anti-Virus/SophosAutoUpdate.app/Contents/MacOS/SophosAutoUpdate -d
44345 ??         0:00.02 /Library/Sophos Anti-Virus/SophosAntiVirus.app/Contents/MacOS/SophosAntiVirus -d
44347 ??         0:03.03 /Library/Sophos Anti-Virus/InterCheck.app/Contents/MacOS/InterCheck -d

自動的に再起動するだけです。それを防ぐにはどうすればよいですか？

これは、それを再起動する別の監視プロセスがあることを意味します。

親プロセスが誰であるかを確認できます。アクティビティモニターでプロセスを選択し、[情報]ボタンを使用するか、ターミナルを介してps -ax -O ppid、正しくリコールしたかどうかを確認します。

• それはソフォスによる別のプロセスかもしれませんが、ステルス名が付いているかもしれませんし、多分あなたのVPNソフトウェアさえもです。その場合は、killすべてを行うことができます。

• もう1つの可能性は、プロセスが起動デーモンによって存続していることlaunchdです。この場合、アンチウイルスのエントリ（plist XMLファイル）が（可能性が高い）または（可能性が高い）のいずれか~/Library/LaunchAgentsで見つかります。 /Library/LaunchAgents/System/Library/LaunchAgents

2番目の場合は、次のいずれかを行うことができます。

• ファイルを編集し、KeepAliveパラメーターを削除または変更します（気の利いたことができます。詳しくはドキュメントを参照してください）。

• launchdに停止を依頼してください。残念ながらlaunchtl stop、プロセスはリスポーンするだけなので、指示することはできません。使用する必要があります
  sudo launchctl unload /path/to/the/plist file

私はアゴスの投稿にコメントするつもりですが、私はそれを行うにはあまりにも新しいです。そう：

私が覚えている限り、彼らにはに起動エージェントが必要/Library/LaunchAgentsです。私はちょうど行うにお聞きしたいls /Library/LaunchAgents、ls /Library/LaunchDaemonsとls /System/Library/LaunchDaemons。何かが表示されます。

また/Applications、Uninstall Sophos.appを開いてShow Package Contentsチェックしてから、アンインストールスクリプトをチェックアウトすることもできます。

man launchctl


launchctl list |grep -i 'sophos'

デーモンを完全にアンロードするが、アンインストールしない

launchctl unload -w /full/path/to/file.plist

どのlaunchdジョブが物事を生み出しているのか、tail -f /var/log/system.logそしてsudo kill -9 <pid>あなたが興味を持っているプロセスを見つけるため。

突然、launchdどの仕事が責任があるかを正確に教えてくれます：

com.apple.launchd[1] (com.sophos.managementagent[83911]): Exited: Killed: 9

ログレベルを上げて、何が起こっているのかを正確に判断することもできます。 launchctl log level debug

一部のジョブはとして実行されるrootためsudo launchctl list、マシンで実行されている追加のジョブが表示される場合があることに注意してください。

また、Mac Launcherおよびオンラインから入手できる便利なアプリLingonを使用して、どのLaunch AgentとDaemonを実行するかを制御することもできます。