zhugeservice进程的问题

你的这个如果不是冒名顶替的话，那么这个 "诸葛" 服务（应该是这个中文名吧，不会是“猪哥”的）应该是 Apple 根证书签名的 macOS 系统自带的一个服务，具体干什么的不清楚。它的位置在 /System/Library/PrivateFrameworks/ZhuGeSupport.framework

你可以在活动监视器 app 中看看它的具体内容，才可以判断是不是冒名顶替的。

系统的服务，在运行下面命令可以看到签名的具体情况：

codesign -dvvvv /System/Library/PrivateFrameworks/ZhuGeSupport.framework/Versions/Current/XPCServices/ZhuGeService.xpc

返回的是下面的内容：

Executable=/System/Library/PrivateFrameworks/ZhuGeSupport.framework/Versions/A/XPCServices/ZhuGeService.xpc/Contents/MacOS/ZhuGeService
Identifier=com.apple.ZhuGeService
Format=bundle with Mach-O universal (x86_64 arm64e)
CodeDirectory v=20400 size=911 flags=0x0(none) hashes=18+7 location=embedded
Platform identifier=12
VersionPlatform=1
VersionMin=722432
VersionSDK=722432
Hash type=sha256 size=32
CandidateCDHash sha256=7462a171e18be72f1efe6f096f3aa2539052f96e
CandidateCDHashFull sha256=7462a171e18be72f1efe6f096f3aa2539052f96eda80d20c0f12042a8be5cb7c
Hash choices=sha256
CMSDigest=7462a171e18be72f1efe6f096f3aa2539052f96eda80d20c0f12042a8be5cb7c
CMSDigestType=2
Executable Segment base=0
Executable Segment limit=32768
Executable Segment flags=0x1
Page size=4096
CDHash=7462a171e18be72f1efe6f096f3aa2539052f96e
Signature size=4442
Authority=Software Signing
Authority=Apple Code Signing Certification Authority
Authority=Apple Root CA
Signed Time=Aug 30, 2021 at 4:45:57 AM
Info.plist entries=21
TeamIdentifier=not set
Sealed Resources version=2 rules=2 files=0
Internal requirements count=1 size=72

看PID，是和应用沙箱的音频服务帮助程序（audio sandbox helper）一起启动的，而且用户也是_coreaudio

应该与系统音频有关，但似乎一启动就挂起了，听歌看视频都不会占用CPU资源

猜测是个音频诊断程序

主要是我的 12.1 中并没有自动启动它，所以也没办法查看。

有别人也说适合 coreaudio 相关的。