macOSを11.4にアップデートしたら「場所が変更された項目」にgroup.system_defaultが入っていた

タイトルの通りの事象が起きました。

調べると、最近のアップデートによって多くの人に起きている現象のようです。

インターネット上で他の人が書いている記事とそう変わらない内容ではあると思いますが、一応自分の記録用も兼ねて書き残します。

環境

• Macbook 12inch 2017
• macOS Big Sur （→11.4)ß

起きたこと

macOS Big Surを11.4にアップデート（アップデート前のバージョンは確認していないが、割とこまめにアップデートしているので11.3か11.3.xのはず）したところ、Finderで「場所が変更された項目」というフォルダが勝手に開かれていた。無意識のうちに自分で開いた可能性もあるが、気づいたら開かれていた。

中身は他の同じような現象にあった人と同様に以下のようになっていた。(以下「場所が変更された項目」フォルダでtreeコマンドを打った結果)

.
├── Configuration
│   └── private
│       └── etc
│           └── group.system_default
└── Quarantine.lpdf
    ├── Info.plist
    ├── ar.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── ca.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── cs.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── da.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── de.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── el.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── en.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── en_AU.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── en_GB.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── es.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── es_419.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── fi.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── fr.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── fr_CA.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── he.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── hi.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── hr.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── hu.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── id.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── it.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── ja.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── ko.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── ms.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── nl.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── no.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── pl.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── pt.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── pt_PT.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── ro.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── ru.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── sk.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── sv.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── th.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── tr.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── uk.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── vi.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── zh_CN.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    ├── zh_HK.lproj
    │   ├── InfoPlist.strings
    │   └── Quarantine.pdf
    └── zh_TW.lproj
        ├── InfoPlist.strings
        └── Quarantine.pdf

43 directories, 80 files

lpdfというのは複数の言語に対応できるPDFのフォーマット（？）のようです。（調べたらそんな説明が出てきましたが信頼できるサイトである自信が無いので、URLは載せないでおきます。上の結果を見ると実態はフォルダなのでしょうか。）

diffコマンドで差分を見てみました。

❯ diff /Users/Shared/Relocated\ Items/Configuration/private/etc/group.system_default /private/etc/group
141d140
< _trustd:*:282:_trustd

trustdの行が消されているようです。

対応

とりあえず自分は放置することにしました。

みなさんがどうするかは自己責任でお願いします。