TrailSiftDas Download-Protokoll
Wenn ein Browser, Mail, Nachrichten oder eine andere App eine Datei aus dem Internet speichert, fügt macOS einer kleinen Datenbank einen Eintrag hinzu: das Datum, die App und meist die Webadresse. So kann macOS neue Downloads prüfen, bevor sie geöffnet werden. Das Protokoll wird selten geleert und reicht deshalb oft Jahre zurück.
Es liegt unter ~/Library/Preferences/com.apple.LaunchServices.QuarantineEventsV2.
Selbst ansehen
Öffne Terminal und führe aus:
sqlite3 ~/Library/Preferences/com.apple.LaunchServices.QuarantineEventsV2 "select LSQuarantineDataURLString from LSQuarantineEvent"
Selbst löschen
sqlite3 ~/Library/Preferences/com.apple.LaunchServices.QuarantineEventsV2 "delete from LSQuarantineEvent"
Damit werden die Einträge entfernt, die Datenbank selbst bleibt aber erhalten, sodass macOS sie weiter nutzen kann. Deine geladenen Dateien bleiben unberührt.
Die Adresse an jeder Datei
Geladene Dateien können die Adresse, von der sie stammen, auch als Teil der Datei selbst mit sich tragen. Wähle eine im Finder aus und wähle Ablage > Informationen: Dort steht sie unter „Woher“. Weil sie mit der Datei mitwandert, bleibt sie erhalten, wenn du den Verlauf und das Download-Protokoll löschst.
So entfernst du sie in Terminal aus einer Datei:
xattr -d com.apple.metadata:kMDItemWhereFroms ~/Downloads/the-file.pdf
Lass die separate Quarantäne-Markierung in Ruhe: Auf sie stützen sich die Sicherheitsprüfungen von macOS.
Der einfachere Weg
Die kostenlose Prüfung von TrailSift zählt die Einträge im Download-Protokoll samt Datum und zeigt, wie viele Dateien eine „Woher“-Adresse tragen. TrailSift Pro löscht beides, alles oder nur die Einträge von ausgewählten Websites oder aus der letzten Stunde, dem letzten Tag oder der letzten Woche, nachdem es dir genau gezeigt hat, was entfernt wird. Vom Download-Protokoll wird vorher eine Sicherung angelegt, die eine Woche lang aufbewahrt wird.
Aktualisiert am 13. Oktober 2026. Weitere Ratgeber: alle TrailSift-Ratgeber.