syspolicyd

Il vérifie du code. Ouvrir une grosse app pour la première fois, installer un logiciel ou décompresser des archives pleines de fichiers exécutables lui donne plus à vérifier. Les développeurs peuvent voir plus d’activité quand ils compilent et lancent beaucoup de nouveaux binaires.

En général, rien. Laissez l’installation ou le premier lancement se terminer, et l’activité devrait s’arrêter. N’essayez pas de le désactiver, ni les vérifications de sécurité qu’il effectue. S’il reste occupé longtemps alors que rien ne se passe, redémarrez le Mac.

Les fonctions d’Apple que syspolicyd prend en charge vérifient la signature d’une app et, pour un logiciel téléchargé, s’il est notarisé. Son activité suit donc l’arrivée de code sur votre Mac.

Les fichiers que vous téléchargez reçoivent un attribut de quarantaine qui demande à macOS de les vérifier à leur première ouverture. Une fois une app vérifiée et autorisée, les lancements suivants n’ont plus besoin de ce premier examen : c’est pourquoi l’activité se concentre autour des nouveaux logiciels.

• L’ouverture, pour la première fois, d’une app téléchargée sur Internet.
• L’installation ou la mise à jour d’apps, y compris de grosses apps avec de nombreux composants intégrés.
• La décompression d’archives ou d’images disque contenant des apps ou des outils en ligne de commande.
• Le travail de développement qui produit et lance beaucoup de nouveaux exécutables, comme les compilations et les installations de paquets.

Deux commandes en lecture seule montrent ce que pense la politique système, sans rien modifier. Elles sont utiles pour savoir si une app est signée et notarisée avant de l’ouvrir.

1. Lancez spctl --status. La commande affiche assessments enabled quand les vérifications de Gatekeeper sont activées, ce qui est l’état normal.
2. Lancez spctl --assess -vv /Applications/AppName.app avec le chemin d’une app. Le résultat indique si l’app est accepted, avec une ligne source=, comme Notarized Developer ID ou Apple System, qui en donne la raison.
3. Pour voir si un fichier téléchargé porte encore l’attribut de quarantaine, lancez xattr -l ~/Downloads/FileName. Une entrée com.apple.quarantine signifie que macOS le vérifiera à sa première ouverture.

Ne désactivez pas Gatekeeper, ni la Protection de l’intégrité du système, et ne quittez pas syspolicyd pour économiser du processeur. Ces changements suppriment des vérifications qui empêchent les logiciels non fiables de s’exécuter, et syspolicyd ne resterait de toute façon pas arrêté.

Ne retirez pas non plus l’attribut de quarantaine des téléchargements avec xattr pour sauter la vérification au premier lancement. C’est cet attribut qui fait examiner par macOS les logiciels venus d’Internet avant leur exécution, et le retirer contourne cette vérification sans rendre le Mac plus rapide au quotidien.

Si macOS bloque une app en laquelle vous avez confiance, ouvrez-la de la façon prévue : après avoir tenté de l’ouvrir, allez dans le menu Pomme > Réglages Système > Confidentialité et sécurité, faites défiler vers le bas et cliquez sur Ouvrir quand même. L’app est enregistrée comme exception et s’ouvre normalement par la suite.

Normal : de courtes pointes de processeur quand vous ouvrez, installez ou décompressez un logiciel, qui s’arrêtent une fois le travail fait. Les développeurs en voient davantage, car chaque nouvelle compilation d’un outil ou d’une app est du nouveau code qui peut nécessiter une vérification.

À surveiller : syspolicyd reste occupé longtemps alors que vous n’installez ni n’ouvrez rien. Vérifiez si quelque chose s’installe en arrière-plan, comme l’outil de mise à jour d’une app, et laissez-le finir. Si l’activité continue alors que rien ne se passe, redémarrez le Mac.