macOS 升级到 Monterey 之后，系统监视器里出现了一个 ZhuGeService 的进程。

它使用 _coreaudiod 用户权限运行。

一开始我以为是什么国产软件的后台，ZhuGe 这个名字很容易让中国人想到“诸葛”，继而联想到偷取用户信息的木马软件。

其实，这个服务是系统自带的，它的服务地址是 /System/Library/PrivateFrameworks/ZhuGeSupport.framework/Versions/A/XPCServices/ZhuGeService.xpc/Contents/MacOS/ZhuGeService

官方有个问答是这样回答的：

Yes it is a coreaudiod—one of Apples private framework found in /System/Library/PrivateFrameworks/ZhuGeSupport.framework

I am sure there 100’s of things you will not recognize or be a mystery to you if you dig through all processes.

Since Big Sur the Macintosh HD is a SSV (Signed System Volume) you do not have r/w access

所以不用担心，是 macOS 系统自带的服务。

参考资料

Apple 官方社区的问答 https://discussions.apple.com/thread/253333260