Если при подключении флешки к Mac вы заметили скрытую папку .fseventsd в корне накопителя — это не вирус и не признак заражения, а служебный каталог, который macOS создаёт автоматически на каждом подключаемом томе. Процесс fseventsd (File System Events Daemon) — системная служба Apple, которая отслеживает изменения файлов и папок на диске, чтобы Spotlight, Time Machine и другие службы знали, что именно изменилось, без полного повторного сканирования.
На флешке, отформатированной в FAT32 или exFAT, эта папка становится заметной, когда накопитель открывают на Windows или Linux — там скрытые файлы macOS отображаются как обычные. Сама по себе она безвредна и обычно занимает совсем немного места, но её наличие иногда мешает: например, при использовании флешки в автомагнитоле, телевизоре или на устройствах, которые не понимают лишних каталогов.
Что такое fseventsd и зачем он нужен
FSEvents — это механизм уведомлений об изменениях файловой системы в macOS. Демон fseventsd работает в фоне постоянно и записывает журнал событий: какие файлы были созданы, переименованы, перемещены или удалены. Этот журнал хранится как раз в папке .fseventsd в корне каждого тома.
Благодаря этому журналу системе не нужно каждый раз сканировать диск целиком. Spotlight использует его для актуализации поискового индекса, а Time Machine — чтобы определить, какие файлы изменились с момента последнего резервного копирования. Без fseventsd эти процессы были бы заметно медленнее и ресурсоёмче.
На внешних накопителях macOS ведёт себя так же, как и с системным диском: при монтировании тома создаёт служебные папки и начинает писать туда события. Это штатное поведение, а не сбой.
💡fseventsd — это легитимный системный процесс macOS, а папка .fseventsd на флешке — журнал изменений файлов, а не вредоносное ПО.