En macOS High Sierra, System Prefs > Seguridad, dice "Se bloqueó la carga de algún software del sistema. Veo una lista de tres desarrolladores, y no los reconozco a todos. Supongo que estos son archivos kext en / L / E o / S / L / E, pero ¿cómo puedo identificar exactamente qué kext corresponde a cada nombre de desarrollador? Intenté grep -rn "Intel Corporation Apps" /System/Library/Extensions pero eso no lo encuentra. 
Lo descubrí. En Información del sistema > Software > Software desactivado, muestra una lista de estas extensiones con su identificador de paquete. En mi caso, eso fue suficiente información para entender qué es la aplicación, pero para localizar el archivo kext real requiere más investigación. Ejemplo:
grep -r "com.aladdin.kext.aksfridge" /Library/Extensions no encuentra nada.
grep -r "com.aladdin.kext.aksfridge" /Library/Application Support lo encontró.
No estoy seguro de que exista una lista documentada de ubicaciones que puedan cargar kexts, pero podrías grep todo el disco duro para la ID del paquete y seguramente lo encontraría.
No tengo una respuesta completa, pero existen increíbles esfuerzos de ingeniería inversa y el intercambio de información que podrían darle la pieza final o un punto de apoyo suficiente para rodar la suya.
Richard Purves ha realizado un trabajo increíble para cubrir "kextpocalypse" y las secuencias de comandos, y la mayoría de los proveedores de MDM tienen ejemplos específicos de cómo impulsar listas blancas y lidiar con las extensiones de kernel aprobadas por este usuario.
Además, tenga en cuenta que el comportamiento no está completamente establecido, ya que Apple está refinando y cambiando el funcionamiento de cada versión (últimamente), por lo que YMMV es más que de costumbre.
Michael Lynn también está muy por encima y más allá de lo que esperaría de un consultor pagado que publique scripts poderosos y los documente por expertos.
Lea otras preguntas en las etiquetas security high-sierra kernel-extensions