syspolicyd

Ele está verificando código. Abrir um app grande pela primeira vez, instalar software ou descompactar arquivos cheios de executáveis dá mais coisa para ele verificar. Desenvolvedores podem ver mais atividade ao compilar e executar muitos binários novos.

Geralmente, nada. Deixe a instalação ou a primeira abertura terminar e a atividade deve parar. Não tente desativá-lo nem desativar as verificações de segurança que ele faz. Se ele continuar ocupado por muito tempo sem nada acontecendo, reinicie o Mac.

Os recursos da Apple que o syspolicyd sustenta verificam a assinatura de um app e, para software baixado, se ele foi notarizado. Isso significa que a atividade dele acompanha a chegada de código ao seu Mac.

Os arquivos que você baixa recebem um marcador de quarentena que diz ao macOS para verificá-los na primeira vez que forem abertos. Depois que um app foi verificado e permitido, as aberturas seguintes não precisam da mesma revisão inicial, e é por isso que a atividade se concentra em torno de software novo.

• Abrir pela primeira vez um app baixado da internet.
• Instalar ou atualizar apps, incluindo apps grandes com muitos componentes embutidos.
• Descompactar arquivos ou imagens de disco que contêm apps ou ferramentas de linha de comando.
• Trabalho de desenvolvimento que gera e executa muitos executáveis novos, como builds e instalações de pacotes.

Dois comandos que só leem informações mostram o que a política do sistema pensa, sem mudar nada. Eles são úteis quando você quer saber se um app é assinado e notarizado antes de abri-lo.

1. Execute spctl --status. Ele mostra assessments enabled quando as verificações do Gatekeeper estão ativadas, que é o estado normal.
2. Execute spctl --assess -vv /Applications/AppName.app com o caminho de um app. A saída diz se o app é accepted, e uma linha source=, como Notarized Developer ID ou Apple System, diz o porquê.
3. Para ver se um arquivo baixado ainda tem o marcador de quarentena, execute xattr -l ~/Downloads/FileName. Uma entrada com.apple.quarantine significa que o macOS vai verificá-lo quando for aberto pela primeira vez.

Não desative o Gatekeeper, não desative a Proteção da Integridade do Sistema nem encerre o syspolicyd para economizar CPU. Essas mudanças removem verificações que impedem software não confiável de rodar, e o syspolicyd não ficaria parado de qualquer forma.

Também não remova o marcador de quarentena dos downloads com xattr para pular a verificação da primeira abertura. É esse marcador que faz o macOS examinar software da internet antes que ele rode, e removê-lo contorna essa verificação sem deixar o Mac nem um pouco mais rápido no dia a dia.

Se o macOS bloquear um app em que você confia, abra-o do jeito suportado: depois de tentar abri-lo, vá para menu Apple > Ajustes do Sistema > Privacidade e Segurança, role para baixo e clique em Abrir Mesmo Assim. O app fica salvo como exceção e passa a abrir normalmente.

Normal: picos curtos de CPU quando você abre, instala ou descompacta software, que terminam quando o trabalho acaba. Desenvolvedores veem mais disso, porque cada build novo de uma ferramenta ou app é código novo que pode precisar de verificação.

Vale investigar: o syspolicyd continua ocupado por muito tempo enquanto você não está instalando nem abrindo nada. Veja se algo está sendo instalado em segundo plano, como o atualizador de um app, e deixe terminar. Se a atividade continuar sem nada acontecendo, reinicie o Mac.